[發明專利]一種細粒度的敏感數據控制與恢復方法和系統

在審

• 申請號: 202310577128.3
• 申請日: 2023-05-22
• 公開（公告）號: CN116644055A
• 公開（公告）日: 2023-08-25
• 發明（設計）人: 潘云;張力尹
• 申請（專利權）人: 北京安華金和科技有限公司
• 主分類號: G06F16/21
• 分類號: G06F16/21;G06F11/14;G06F21/62
• 代理公司: 北京盛詢知識產權代理有限公司 11901
• 代理人: 劉靜

1.一種細粒度的敏感數據控制與恢復方法，其特征在于，包括：

接收用于對數據庫中的數據進行操作的請求，判斷所述請求所要求進行操作的數據是否包括敏感數據；

在包括所述敏感數據的情況，對所述數據中包括的敏感數據進進行備份；

在對所述敏感數據進行備份之后，執行所述請求，并向所述請求的發送方返回執行結果；

確定按照所述請求對所述數據進行操作之后，所述數據中包括的敏感數據是否損壞或操作超出限定；

在所述數據中包括的敏感數據損壞或操作超出限定的情況下，使用備份的敏感數據進行數據恢復。

2.根據權利要求1所述的方法，其特征在于，對所述數據中包括的敏感數據進進行備份包括：

對所述敏感數據所在的字段對應的所有數據進行備份，或者，僅對所述字段中被進行所述操作的敏感數據進行備份。

3.根據權利要求2所述的方法，其特征在于，在包括所述敏感數據的情況下，對所述敏感數據進行備份包括：

在包括所述敏感數據的情況下，判斷所述請求的發送方是否具有對所述敏感數據所在的表或者所在的字段進行所述操作的權限；

在不具有所述權限的情況下，拒絕執行所述請求所對應的操作；

在具有所述權限的情況下，對所述敏感數據進行備份。

4.根據權利要求1至3中任一項所述的方法，其特征在于，判斷所述請求所要求進行操作的數據是否包括敏感數據包括：

判斷所述請求所對應的操作是否包括清空表或者刪除表的操作，如果包括清空表或者刪除表的操作，則拒絕執行所述請求所對應的操作；

如果不包括清空表或者刪除表的操作，則再判斷所述請求所要求進行操作的數據是否包括敏感數據。

5.一種細粒度的敏感數據控制與恢復系統，其特征在于，包括：

判斷模塊，用于接收用于對數據庫中的數據進行操作的請求，判斷所述請求所要求進行操作的數據是否包括敏感數據；

備份模塊，用于在包括所述敏感數據的情況，對所述數據中包括的敏感數據進進行備份；

執行模塊，用于在對所述敏感數據進行備份之后，執行所述請求，并向所述請求的發送方返回執行結果；

確定模塊，用于確定按照所述請求對所述數據進行操作之后，所述數據中包括的敏感數據是否損壞或操作超出限定；

恢復模塊，用于在所述數據中包括的敏感數據損壞或操作超出限定的情況下，使用備份的敏感數據進行數據恢復。

6.根據權利要求5所述的系統，其特征在于，所述備份模塊用于：

對所述敏感數據所在的字段對應的所有數據進行備份，或者，僅對所述字段中被進行所述操作的敏感數據進行備份。

7.根據權利要求6所述的系統，其特征在于，所述備份模塊用于：

在包括所述敏感數據的情況下，判斷所述請求的發送方是否具有對所述敏感數據所在的表或者所在的字段進行所述操作的權限；

在不具有所述權限的情況下，拒絕執行所述請求所對應的操作；

在具有所述權限的情況下，對所述敏感數據進行備份。

8.根據權利要求5至7中任一項所述的系統，其特征在于，所述判斷模塊用于：

判斷所述請求所對應的操作是否包括清空表或者刪除表的操作，如果包括清空表或者刪除表的操作，則拒絕執行所述請求所對應的操作；

如果不包括清空表或者刪除表的操作，則再判斷所述請求所要求進行操作的數據是否包括敏感數據。

9.一種服務器，包括存儲器和處理器；其中，所述存儲器用于存儲一條或多條計算機指令，其中，所述一條或多條計算機指令被所述處理器執行以實現權利要求1至4任一項所述的方法步驟。

10.一種可讀存儲介質，其上存儲有計算機指令，其中，該計算機指令被處理器執行時實現權利要求1至4任一項所述的方法步驟。