[发明专利]一种用于实现数据库数据脱敏访问的方法与设备

权利要求书

1.一种用于实现数据库数据脱敏访问的方法，其特征在于，所述方法包括：

接收用户基于客户端Web页面发送的访问数据库数据请求，其中，所述访问数据库数据请求中包含对应的用户账户的信息，并判断所述用户账户是否有访问权限；

若所述用户账户有访问权限，获取与所述访问数据库数据请求对应的响应数据，并将所述响应数据与预设数据脱敏策略进行匹配；

若所述响应数据中包含符合预设数据脱敏策略的数据，则将符合预设数据脱敏策略的数据进行变形，获得与所述访问数据库数据请求对应的脱敏数据；

向客户端Web页面返回所述脱敏数据，以实现用户对数据库数据的脱敏访问。

2.根据权利要求1所述的方法，其特征在于，对用户账户的访问权限的设置是通过Web页面进行的。

3.根据权利要求1或2所述的方法，其特征在于，所述访问权限包括：

允许访问的时间：

允许访问的IP地址；

允许对数据库的表的操作。

4.根据权利要求3所述的方法，其特征在于，所述对数据库的表的操作至少包括以下任一项：

删除表；

查询表内数据；

修改表内数据；

增加表内数据；

删除表内数据。

5.根据权利要求1所述的方法，其特征在于，所述数据脱敏策略包括：

确定数据库中的敏感数据并将敏感数据进行数据变形的规则，以实现对敏感数据的保护。

6.根据权利要求1所述的方法，其特征在于，所述将符合预设数据脱敏策略的数据进行变形包括以下至少一项：

将所述数据替换成预设字符串；

将所述数据的全部或者部分替换成预设字符；

将所述数据进行随机变形。

7.一种用于实现数据库数据脱敏访问的设备，其特征在于，所述设备包括：

第一装置，用于接收用户基于客户端Web页面发送的访问数据库数据请求，其中，所述访问数据库数据请求中包含对应的用户账户的信息，并判断所述用户账户是否有访问权限；

第二装置，用于若所述用户账户有访问权限，获取与所述访问数据库数据请求对应的响应数据，并将所述响应数据与预设数据脱敏策略进行匹配；

第三装置，用于若所述响应数据中包含符合预设数据脱敏策略的数据，则将符合数据脱敏策略的数据进行变形，获得与所述访问数据库数据请求对应的脱敏数据；

第四装置，用于向客户端Web页面返回所述脱敏数据，以实现用户对数据库数据的脱敏访问。

8.一种计算机可读介质，其特征在于，

其上存储有计算机可读指令，所述计算机可读指令可被处理器执行以实现如权利要求1至6中任一项所述的方法。

9.一种设备，其特征在于，该设备包括：

一个或多个处理器；以及

存储有计算机可读指令的存储器，所述计算机可读指令在被执行时使所述处理器执行如权利要求1至6中任一项所述方法的操作。