[发明专利]一种基于数据库敏感发现的数据静态脱敏系统和方法

权利要求书

1.一种基于数据库敏感发现的数据静态脱敏系统，其特征在于：包括：

敏感发现规则管理模块，用于增加、修改、删除和查找敏感发现规则；

脱敏策略管理模块，用于增加、修改、删除和查找与敏感发现规则对应的脱敏策略；

脱敏任务管理模块，用于管理数据库的脱敏任务以及获取待检测的数据表；

脱敏任务执行模块，用于执行脱敏任务管理模块配置的脱敏任务，所述脱敏任务具体包括：根据敏感发现规则发现数据表中的敏感字段，根据敏感发现规则所对应的脱敏策略对敏感字段的数据进行脱敏，将经过脱敏的敏感字段的数据和非敏感字段的数据进行转存。

2.根据权利要求1所述的一种基于数据库敏感发现的数据静态脱敏系统，其特征在于：所述脱敏任务执行模块包括：

抽样单元，用于对数据表中每个字段中的数据进行抽样，得到每个字段的抽样数据；

识别单元，用于根据敏感发现规则对每个字段的抽样数据进行识别，根据识别结果得到敏感字段；

脱敏单元，用于根据敏感发现规则所对应的脱敏策略对敏感字段中的数据进行脱敏；

转存单元，用于将经过脱敏的敏感字段的数据和非敏感字段的数据进行转存。

3.根据权利要求2所述的一种基于数据库敏感发现的数据静态脱敏系统，其特征在于：所述识别单元具体用于：

获取各敏感发现规则的优先级，按照优先级从高到低的顺序依次使用各敏感发现规则对每个字段的抽样数据进行识别，根据识别结果得到敏感字段。

4.根据权利要求1所述的一种基于数据库敏感发现的数据静态脱敏系统，其特征在于：所述脱敏策略管理模块包括脱敏算法管理单元，所述脱敏算法管理单元用于增加、修改、删除和查找实现脱敏策略的算法。

5.根据权利要求1所述的一种基于数据库敏感发现的数据静态脱敏系统，其特征在于：所述敏感发现规则管理模块包括自定义函数库和样本定义库；

所述自定义函数库用于增加、修改、删除和查找实现敏感发现规则的函数；

所述样本定义库用于增加、修改、删除和查找敏感字段的数据样本。

6.根据权利要求1所述的一种基于数据库敏感发现的数据静态脱敏系统，其特征在于：还包括脱敏任务监控模块，所述脱敏任务监控模块用于监控脱敏任务的执行进度。

7.根据权利要求1-6任一项所述的一种基于数据库敏感发现的数据静态脱敏系统，其特征在于：还包括脱敏报告模块，所述脱敏报告模块用于统计脱敏任务的执行情况，以及用于生成脱敏任务的执行报告。

8.一种基于数据库敏感发现的数据静态脱敏方法，其特征在于：包括以下步骤：

获取待脱敏的数据表；

获取敏感发现规则；

获取敏感发现规则所对应的脱敏策略；

加载并执行脱敏任务；

所述脱敏任务具体包括：

根据敏感发现规则发现数据表中的敏感字段；

根据敏感发现规则所对应的脱敏策略对敏感字段的数据进行脱敏；

将经过脱敏的敏感字段的数据和非敏感字段的数据进行转存。

9.根据权利要求8所述的一种基于数据库敏感发现的数据静态脱敏方法，其特征在于：所述根据敏感发现规则发现数据表中的敏感字段，这一步骤具体包括：

对数据表中每个字段中的数据进行抽样，得到每个字段的抽样数据；

根据敏感发现规则对每个字段的抽样数据进行识别，根据识别结果得到敏感字段。

10.根据权利要求9所述的一种基于数据库敏感发现的数据静态脱敏方法，其特征在于：所述根据敏感发现规则对每个字段的抽样数据进行识别，根据识别结果得到敏感字段，这一步骤具体为：

获取各敏感发现规则的优先级；

按照优先级从高到低的顺序依次使用各敏感发现规则对每个字段的抽样数据进行识别，根据识别结果得到敏感字段。