[发明专利]一种基于数据库插件的动态脱敏方法

权利要求书

1.一种基于数据库插件的动态脱敏方法，其特征在于包括以下步骤：

步骤1、在数据库服务器上部署数据库动态脱敏插件和策略同步程序；

步骤2、在策略配置机上为敏感表配置动态脱敏策略，配置完成后所有策略被同步到策略同步程序中，策略同步程序将策略配置到数据库动态脱敏插件中；

步骤3、利用数据库动态脱敏插件对敏感表的敏感列进行规则匹配；

步骤4、在执行SQL语句过程中，通过数据库动态脱敏插件使查询过程不仅来源于数据库本身存储数据，而且受制于策略配置机中对字段的详细规则，最终将脱敏后的数据返回给用户。

2.根据权利要求1所述的一种基于数据库插件的动态脱敏方法，其特征在于：所述动态脱敏策略包含需要脱敏的用户信息、表信息、列信息以及设定脱敏规则。

3.根据权利要求2所述的一种基于数据库插件的动态脱敏方法，其特征在于：所述步骤2在配置过程中，如果策略配置机的策略发生了改变，与同步程序的连接会主动断开，这样新策略会重新进行推送，策略未发生变更时连接心跳会一直持续。

4.根据权利要求1所述的一种基于数据库插件的动态脱敏方法，其特征在于：所述步骤3的具体实现方法为：策略同步程序将用户配置的脱敏策略放在共享内存中，在执行SQL语句时，利用数据库动态脱敏插件将SQL语句执行过程中涉及的具体用户信息、表信息、列信息与共享内存中的脱敏策略进行规则匹配。