申请/专利权人：北京景安云信科技有限公司

申请日：2023-02-15

公开（公告）日：2024-04-19

公开（公告）号：CN115952547B

主分类号：G06F21/62

分类号：G06F21/62;G06F16/2455;G06F16/248;G06F21/60;G06F21/31

优先权：

专利状态码：有效-授权

法律状态：2024.04.19#授权;2023.04.28#实质审查的生效;2023.04.11#公开

摘要：本发明涉及数据脱敏技术领域，尤其涉及一种基于协议分析的数据库脱敏装置及方法，在目标数据库连接有一数据库脱敏装置，并通过所述数据库脱敏装置对用户的请求数据进行数据脱敏后发送至用户，本发明提供的数据库脱敏方法对于现有的数据库、客户端及应用程序无需进行改动，通过设置在数据库数据出口端的数据库脱敏装置对用户的数据请求进行分析以对返回的需求数据进行脱敏后传递至用户端，使得用户获得需求数据的原始状态即为脱敏后的数据，实现了数据层面的脱敏，避免了原始数据从数据库流出造成隐私泄露。

主权项：1.一种基于协议分析的数据库脱敏方法，其特征在于，目标数据库连接有一数据库脱敏装置并通过所述数据库脱敏装置对用户的请求数据进行数据脱敏后发送至用户，所述数据库脱敏方法包括：步骤S1，在所述数据库脱敏装置中根据目标数据库定义对数据脱敏策略进行预定义；步骤S2，所述数据库脱敏装置接收用户对所述目标数据库的数据请求，并根据请求分析策略判断所述数据请求是否触发所述数据脱敏策略；步骤S3，在第一预设条件下对所述目标数据库返回的用户需求数据执行数据脱敏分析，确定若干脱敏关键字段；步骤S4，在第二预设条件下使用所述脱敏关键字段在所述用户需求数据中检索是否存在关联字段以确认关联脱敏字段；步骤S5，根据所述脱敏关键字段和所述关联脱敏字段对所述用户需求数据进行敏感数据字段提取形成敏感数据包，并根据单个所述脱敏关键字段确认的关联脱敏字段的占比确认所述敏感数据字段的脱敏执行方式；步骤S6，对所述用户需求数据按所述脱敏执行方式进行脱敏后生成返回数据，并将所述返回数据返回至用户；步骤S7，根据用户的敏感级别，确定是否向用户发送所述敏感数据包中的关联脱敏字段内容；步骤S8，在第三预设条件下将所述敏感数据包中的脱敏关键字段进行全隐藏并将关联脱敏字段依据脱敏协议中约定的加密方式进行加密运算以形成密文包，并将所述密文包发送至约定地址；其中，所述第一预设条件为所述数据请求触发所述数据脱敏策略；所述第二预设条件为所述脱敏关键字段确认完成；所述第三预设条件为判定向用户发送所述敏感数据包中的关联脱敏字段内容；所述数据脱敏策略包括敏感数据索引集以及与所述敏感数据索引集对应的数据脱敏规则，所述敏感数据索引集包含脱敏数据类别和脱敏关键字；在所述步骤S4中，所述关联脱敏字段为能够唯一对应所述脱敏关键字段中敏感数据若干指代特征中的至少一个指代特征的字段，单个所述脱敏关键字段设置有对应的关联脱敏字段集，关联字段集中包括关联脱敏字段的类型和若干关联脱敏词。

全文数据：

权利要求：

百度查询： 北京景安云信科技有限公司 基于协议分析的数据库脱敏装置及方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD