[发明专利]一种数据脱敏方法、装置及数据脱敏设备

说明书

本发明实施例涉及数据安全技术领域，尤其涉及一种数据脱敏方法、装置及数据脱敏设备，该方法通过获取数据库的dump文件；从所述dump文件中提取待脱敏的数据，并将所述待脱敏的数据存储至预设的数据队列中；识别所述数据队列中的待脱敏的数据的敏感类型；根据所述待脱敏的数据的敏感类型，确定对应的脱敏规则；根据对应的脱敏规则，对所述待脱敏的数据进行脱敏处理，并对所述脱敏处理后的数据进行存储。通过上述方式，首先从dump文件中高效地获取待脱敏的数据，然后确定敏感类型以及对应的脱敏规则，实现数据脱敏，能有效地对数据进行脱敏，脱敏效率高并且准确，可以对敏感数据进行有效的保护，防止核心数据泄露，并且脱敏后的数据不影响用户的业务系统。

技术领域

本发明实施例涉及数据安全技术领域，尤其涉及一种数据脱敏方法、装置及数据脱敏设备。

背景技术

数据脱敏是通过对某些敏感信息使用数据脱敏策略进行数据的变形，从而实现敏感隐私数据可靠保护的技术，其目的就是为了保证数据的安全性，避免数据泄露，将核心的数据脱敏成即符合用户要求，满足客户的需要的数据，同时也保证了数据的安全性。

本发明发明人在实现本发明实施例的过程中，发现：目前，数据脱敏产品，一方面，采用oracle数据库作为间接产品，实现dump文件脱敏，脱敏效率低，用户成本大；另一方面，通过操作指令判断sql语句的类型，确定敏感类型，准确率低，导致脱敏失败。

发明内容

本发明实施例主要解决的技术问题是提供一种数据脱敏方法、装置及数据脱敏设备，能够有效地对数据进行脱敏，脱敏效率高并且准确。

为解决上述技术问题，本发明实施例采用以下技术方案：

为解决上述技术问题，第一方面，本发明实施例中提供给了一种数据脱敏方法，包括：

获取数据库的dump文件；

从所述dump文件中提取待脱敏的数据，并将所述待脱敏的数据存储至预设的数据队列中；

识别所述数据队列中的待脱敏的数据的敏感类型；

根据所述待脱敏的数据的敏感类型，确定对应的脱敏规则；

根据对应的脱敏规则，对所述待脱敏的数据进行脱敏处理，并对所述脱敏处理后的数据进行存储。

在一些实施例中，所述从所述dump文件中提取待脱敏的数据，并将所述待脱敏的数据存储至预设的数据队列中的步骤，进一步包括：

读取所述dump文件中的数据信息，对所述数据信息进行修饰符去除处理；

对所述进行修饰符去除处理后的数据信息进行SQL解析，获取所述数据信息中的操作指令；

根据所述操作指令，提取与所述操作指令对应的数据对象，并将所述数据对象作为待脱敏的数据；

将所述待脱敏的数据存储至预设的数据队列中。

在一些实施例中，所述预设的数据队列为多个，

所述将所述待脱敏的数据存储至所述预设的数据队列中的步骤，进一步包括：

根据所述操作指令的类别，将所述待脱敏的数据分类；

每一类所述待脱敏的数据分别存储至对应的数据队列中。

在一些实施例中，所述识别所述数据队列中的待脱敏的数据的敏感类型的步骤，进一步包括：

将所述待脱敏的数据输入预设的数据结构分类模型，识别所述待脱敏的数据的数据结构；

结合与所述数据结构对应的预设敏感分类模型，识别所述待脱敏的数据的敏感类型。