[发明专利]一种数据脱敏方法和装置

说明书

本发明提供了一种数据脱敏方法和装置，该方法包括：接收应用客户端的数据访问请求，根据数据访问请求确定目标Oracle数据库中的目标数据以及对目标数据的操作类型；按照操作类型对目标Oracle数据库中的目标数据进行操作，得到目标Oracle数据库返回的TNS数据流；根据TNS数据包的预设包结构，确定TNS数据流中对应数据类型的TNS数据包以及数据类型的TNS数据包中的数据部分；根据预设脱敏规则从TNS数据流中提取数据部分中存在敏感数据的目标TNS数据包，并根据预设脱敏规则对目标TNS数据包中的敏感数据进行脱敏处理，得到目标TNS脱敏数据包；将TNS数据流中的目标TNS数据包替换为目标TNS脱敏数据包，并将脱敏后的TNS数据流返回至应用客户端。本发明能够对Oracle数据库的传输数据进行脱敏处理。

技术领域

本发明涉及数据安全技术领域，特别是涉及一种数据脱敏方法和装置。

背景技术

传统的Oracle数据库的数据库代理方式，不涉及敏感数据的维护工作。这给系统的安全造成了一定的威胁，一些重要的数据会直接暴露在终端用户面前，最终未达到保护数据的效果。随着信息技术的发展，数据流通成为释放数据红利和价值的手段和途径，敏感数据在流通中缺乏有效管控，处于高风险状态。那么敏感数据一旦泄露将给金融机构和政府部门等权威机构的公信力造成损害，更会破坏社会信用体系，从而影响相关产业与社会的健康和谐发展。

发明内容

本发明提供了一种数据脱敏方法和装置，以解决现有技术中的Oracle数据库代理服务器只能对访问的数据进行代传而无法实现数据脱敏的问题。

为了解决上述问题，根据本发明的一个方面，本发明公开了一种数据脱敏方法，应用于Oracle数据库的数据库代理服务器，所述方法包括：

接收应用客户端的数据访问请求，根据所述数据访问请求确定目标Oracle数据库中的目标数据以及对所述目标数据的操作类型；

按照所述操作类型对所述目标Oracle数据库中的所述目标数据进行操作，得到所述目标Oracle数据库返回的TNS数据流；

根据TNS数据包的预设包结构，确定所述TNS数据流中对应数据类型的TNS数据包以及所述数据类型的TNS数据包中的数据部分；

根据预设脱敏规则从所述TNS数据流中提取所述数据部分中存在敏感数据的目标TNS数据包，并根据所述预设脱敏规则对所述目标TNS数据包中的敏感数据进行脱敏处理，得到目标TNS脱敏数据包；

将所述TNS数据流中的目标TNS数据包替换为所述目标TNS脱敏数据包，并将脱敏后的所述TNS数据流返回至所述应用客户端。

根据本发明的另一方面，本发明还公开了一种数据脱敏装置，应用于Oracle数据库的数据库代理服务器，所述装置包括：

接收模块，用于接收应用客户端的数据访问请求，根据所述数据访问请求确定目标Oracle数据库中的目标数据以及对所述目标数据的操作类型；

操作模块，用于按照所述操作类型对所述目标Oracle数据库中的所述目标数据进行操作，得到所述目标Oracle数据库返回的TNS数据流；

第一确定模块，用于根据TNS数据包的预设包结构，确定所述TNS数据流中对应数据类型的TNS数据包以及所述数据类型的TNS数据包中的数据部分；

脱敏模块，用于根据预设脱敏规则从所述TNS数据流中提取所述数据部分中存在敏感数据的目标TNS数据包，并根据所述预设脱敏规则对所述目标TNS数据包中的敏感数据进行脱敏处理，得到目标TNS脱敏数据包；

替换返回模块，用于将所述TNS数据流中的目标TNS数据包替换为所述目标TNS脱敏数据包，并将脱敏后的所述TNS数据流返回至所述应用客户端。

与现有技术相比，本发明包括以下优点：