[发明专利]敏感数据的脱敏方法及数据脱敏系统

说明书

本发明公开了敏感数据的脱敏方法，是提供一数据脱敏系统，供客户业务系统调用，数据脱敏系统的脱敏方法包括:1)获取数据加载连接配置以及所述数据脱敏系统的链接地址；连接源数据库；2)拦截客户业务系统向所述数据脱敏系统发送的数据操作请求，以及数据加载连接配置向源数据库获取的待处理数据；3)分析出符合的敏感字段数据；解析,形成AST语法树；4)将上述分析出的敏感字段数据与所述数据操作请求以及待处理数据进行比对，脱敏处理，得到最终的脱敏数据；5)将脱敏数据发送至目标数据库。本发明还公开了数据脱敏系统。本发明简单易行，同时减少重复性工作，能作为插件植入已有的系统，原有系统不用做改动。

技术领域

本发明涉及数据库安全的技术领域，具体涉及一种敏感数据的脱敏方法及数据脱敏系统的 技术。

背景技术

在现今信息化时代，大数据的整合、解析、挖掘能够为不少企业平台带来不可估量的价 值。这些企业平台通过不同的系统接入各自相同或者不相同的数据库去存储数据，里面必定 涉及一些用户隐私敏感的数据，而这些隐私敏感数据可能存在着泄露的风险，而不同系统有 可能接入不同数据库，这样如果需要处理这些敏感数据就需要做大量不必要的重复性工作。

而数据脱敏就是指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的 可靠保护。在涉及客户安全数据或者一些商业性敏感数据的情况下，在不违反系统规则条件 下，对真实数据进行改造并提供测试使用，如身份证号、手机号、卡号、客户号等个人信息 都需要进行数据脱敏，这是数据库安全技术之一。

发明内容

为了克服现有技术的不足，本发明的目的在于提供一种敏感数据的脱敏方法及数据脱敏 系统，实现敏感数据采用脱敏的方式存放在数据库，简单易行，同时减少重复性工作，能作 为插件植入已有的系统，原有系统不用做改动。

为达此目的，本发明采用以下技术方案：

一种敏感数据的脱敏方法，其特征在于所述敏感数据的脱敏方法是提供一数据脱敏系统， 供客户业务系统调用，该数据脱敏系统作为中间渠道，把传送的敏感数据进行加密，并保存 到数据库中，数据脱敏系统的脱敏方法包括:

1)获取数据加载连接配置以及提供给客户业务系统连接所述数据脱敏系统的链接地址； 根据数据加载连接配置利用数据库连接驱动连接源数据库，所述数据库连接驱动是能够对不 同类型的源数据库进行访问的用于执行SQL的标准API，SQL即StructuredQuery Language， 结构化查询语言，API即Application ProgrammingInterface，应用程序接口，针对不同类 型的源数据库，数据库连接驱动采用相应的驱动连接方法；

2)拦截客户业务系统向所述数据脱敏系统发送的查询、新增、修改、删除源数据库的数 据操作请求，以及数据加载连接配置向源数据库获取待处理数据，所述数据操作请求是客户 业务系统通过提供的链接地址连接所述数据脱敏系统进行的；

3)利用所述数据脱敏系统解析所述的数据操作请求,分析出符合的敏感字段数据；利用 结构化查询语言的解析引擎对结构化查询语言进行词法和语法解析,形成AST，AST即 Abstract syntax tree抽象语法树；

4)将上述分析出的敏感字段数据与所述数据操作请求以及数据加载连接配置向源数据库 获取的待处理数据进行比对，比对成功的待处理数据将进行国家规定的脱敏处理，得到最终 的脱敏数据，该步骤从步骤3)的语法树中通过提取引擎抽取数据库表与每个数据库表字段 构成比较对象，与缓存的脱敏规则对象进行比对，比对成功则对该数据库表字段对应的所有 数据按照国家规定的数据脱敏规则进行数据脱敏处理；

5)将脱敏数据发送至目标数据库。

所述数据脱敏处理包括下列步骤：

1)敏感数据的脱敏即加密