[發明專利]數據庫的數據脫敏方法、機器可讀存儲介質與計算機設備

在審

• 申請號: 202211274602.7
• 申請日: 2022-10-18
• 公開（公告）號: CN115658735A
• 公開（公告）日: 2023-01-31
• 發明（設計）人: 車曉瑤;冷建全;王建華
• 申請（專利權）人: 北京人大金倉信息技術股份有限公司
• 主分類號: G06F16/2455
• 分類號: G06F16/2455;G06F21/62
• 代理公司: 北京智匯東方知識產權代理事務所(普通合伙) 11391
• 代理人: 劉長江

1.一種數據庫的數據脫敏方法，包括：

周期檢查目標數據表的每一列，以獲取各數據列的列信息；

根據所述列信息識別對應的數據列是否屬于敏感列；

若是，為所述數據列配置動態脫敏規則；

獲取并執行數據庫的查詢操作，判斷查詢結果是否配置有所述動態脫敏規則；

若是，對所述查詢結果按照所述動態脫敏規則進行脫敏后反饋。

2.根據權利要求1所述的數據庫的數據脫敏方法，其中所述根據所述列信息識別對應的數據列是否屬于敏感列的步驟包括：

根據所述列信息判斷所述數據列是否包括以下任意一種數據對象：敏感策略數據對象、啟用安全管理策略的數據對象、透明加密保護的數據對象；

若是，確定所述數據列屬于所述敏感列。

3.根據權利要求2所述的數據庫的數據脫敏方法，其中所述獲取各數據列的列信息的步驟包括：

掃描所述各數據列的列名；和/或

從所述數據庫的元數據記錄查詢所述各數據列的記錄；和/或

統計所述各數據列內數據的長度及格式。

4.根據權利要求1所述的數據庫的數據脫敏方法，其中在判定所述查詢結果尚未配置有所述動態脫敏規則的情況下，還包括：

判斷所述查詢結果是否包含敏感特征；

若是，對所述查詢結果進行動態脫敏后反饋。

5.根據權利要求4所述的數據庫的數據脫敏方法，其中，所述判斷所述查詢結果是否包含敏感特征的步驟包括：

將所述查詢結果與所述數據庫預先配置的敏感數據字典進行特征比對；

若比對成功，則判定所述查詢結果包含所述敏感特征。

6.根據權利要求5所述的數據庫的數據脫敏方法，其中，所述將所述查詢結果與所述數據庫預先配置的敏感數據字典進行特征比對的步驟包括：

確定所述查詢結果的數據類型；

若所述數據類型為文字類型，將所述查詢結果與所述敏感數據字典中保存的敏感詞進行特征比對；

若所述數據類型為數值類型，將所述查詢結果與所述敏感數據字典中保存的敏感值域進行比對。

7.根據權利要求1所述的數據庫的數據脫敏方法，其中在所述周期檢查目標數據表的每一列的步驟之前還包括：

獲取所述數據庫的配置參數，所述配置參數包括檢查周期參數。

8.根據權利要求1所述的數據庫的數據脫敏方法，其中為所述數據列配置動態脫敏規則的步驟之后還包括：

獲取對所述數據列的操作；

根據操作后的列信息判斷所述數據列是否仍屬于敏感列；

若否，對所述數據列刪除所述動態脫敏規則。

9.一種機器可讀存儲介質，其上存儲有機器可執行程序，所述機器可執行程序被處理器執行時實現根據權利要求1至8任一項所述的數據庫的數據脫敏方法。

10.一種計算機設備，包括存儲器、處理器及存儲在所述存儲器上并在所述處理器上運行的機器可執行程序，并且所述處理器執行所述機器可執行程序時實現根據權利要求1至8任一項所述的數據庫的數據脫敏方法。