[发明专利]一种网页动态脱敏方法

权利要求书

1.一种网页动态脱敏方法，其特征在于，包含以下步骤：

A、添加数据库；

B、发现数据库里的敏感信息；

C、配置脱敏算法；

D、获取系统登录用户名；

E、获取当前请求的sql；

F、解析sql；

G、对数据库返回的数据进行脱敏。

2.根据权利要求1所述的一种网页动态脱敏方法，其特征在于，所述步骤A具体是：添加业务系统使用的数据库，并测试连接通不通。

3.根据权利要求1所述的一种网页动态脱敏方法，其特征在于，所述步骤B具体是：添加发现任务，发现业务系统数据库中所有表的敏感信息。

4.根据权利要求1所述的一种网页动态脱敏方法，其特征在于，所述步骤C具体是：根据算法模板，便捷的对指定敏感类型的数据使用相应的脱敏算法。

5.根据权利要求1所述的一种网页动态脱敏方法，其特征在于，所述步骤D具体是：为了做差异化脱敏，即白名单用户不需要脱敏，其余用户需要脱敏，需要能够获取到当前登录系统的用户名,正常业务系统的用户名是存在session里面，因此从session中获取用户名，获取用户名的方式需要可配置的，通过不同的配置调用不同的获取方法。

6.根据权利要求1所述的一种网页动态脱敏方法，其特征在于，所述步骤E具体是：对于系统每一个页面的数据查询请求，都会对应一个执行的sql语句，需要获取到请求中的sql，就需要找到业务系统向数据库发出sql请求的统一出口，这样就可以在那里获取到sql。

7.根据权利要求1-6任一所述的一种网页动态脱敏方法，其特征在于，所述步骤G会拉取到配置系统的算法配置信息，先判断是否需要脱敏，不需要脱敏，数据不做任何处理，如果需要脱敏，先确定当前数据所在的字段，再找到当前字段所在的表，然后到算法配置信息里，找相应的脱敏算法，找不到算法，不做任何处理，找到算法，则按算法执行脱敏操作。