[发明专利]数据脱敏方法、装置、电子设备及可读存储介质

权利要求书

1.一种数据脱敏方法，其特征在于，包括：

对接收的原始SQL语句进行规范处理，得到目标SQL语句；

基于与所述目标SQL语句匹配的预置的脱敏规则，改写所述目标SQL语句；

将改写得到具有脱敏函数的SQL语句发送至目标数据库，以获取对应的已脱敏数据。

2.根据权利要求1所述的方法，其特征在于，所述对接收的原始SQL语句进行规范处理，包括以下至少一项：

移除所述原始SQL语句中的注释部分；

截取所述原始SQL语句中的选择前缀；

统一所述原始SQL语句的字符格式；

验证所述原始SQL语句的有效性；

增加所述原始SQL语句所需的别名。

3.根据权利要求2所述的方法，其特征在于，

所述移除所述原始SQL语句中的注释部分，包括：基于正则表达式移除所述原始SQL语句中的注释部分；

所述截取所述原始SQL语句中的选择前缀，包括：通过Calcite查询引擎执行所述截取所述原始SQL语句中的选择前缀；

所述统一所述原始SQL语句的字符格式，包括：将所述原始SQL语句的字符全部转换为大写格式或小写格式；

所述验证所述原始SQL语句的有效性，包括：将所述原始SQL语句发送至目标数据库，并根据所述原始SQL语句在所述目标数据库的执行结果确定所述有效性；

所述增加所述原始SQL语句所需的别名，包括：通过Calcite查询引擎执行所述增加所述原始SQL语句所需的别名。

4.根据权利要求1所述的方法，其特征在于，所述基于与所述目标SQL语句匹配的预置的脱敏规则，改写所述目标SQL语句，包括：

基于接收所述原始SQL语句时获取的请求参数和/或与目标SQL语句相关的目标参数，在脱敏数据集缓存中获取与所述目标SQL语句匹配的预置的脱敏规则；

基于所述匹配的预置的脱敏规则改写所述目标SQL语句。

5.根据权利要求4所述的方法，其特征在于，所述基于所述匹配的预置的脱敏规则改写所述目标SQL语句，包括：

获取所述目标SQL语句的列名；

采用Calcite查询引擎，将与匹配的脱敏规则相应的所述列名改写为基于所述匹配的预置的脱敏规则所配置的脱敏函数。

6.根据权利要求1所述的方法，其特征在于，所述对接收的原始SQL语句进行规范处理之前，还包括：

接收用户端发送的原始SQL语句；

所述将改写得到具有脱敏函数的SQL语句发送至目标数据库，以获取对应的已脱敏数据，包括：

将改写得到具有脱敏函数的SQL语句发送至目标数据库；

获取所述目标数据库执行所述具有脱敏函数的SQL语句所返回的已脱敏数据，并将所述已脱敏数据返回至所述用户端。

7.一种数据脱敏方法，其特征在于，包括：

执行接收到的具有脱敏函数的SQL语句，并返回已脱敏数据；

其中，所述具有脱敏函数的SQL语句是针对原始SQL语句进行规范处理得到目标SQL语句后，基于与所述目标SQL语句匹配的预置的脱敏规则改写所述目标SQL语句得到的。

8.一种数据脱敏装置，其特征在于，包括：

规范模块，用于对接收的原始SQL语句进行规范处理，得到目标SQL语句；

改写模块，用于基于与所述目标SQL语句匹配的预置的脱敏规则，改写所述目标SQL语句；

获取模块，用于将改写得到具有脱敏函数的SQL语句发送至目标数据库，以获取对应的已脱敏数据。

9.一种数据脱敏装置，其特征在于，包括：

执行模块，用于执行接收到的具有脱敏函数的SQL语句，并返回已脱敏数据；

其中，所述具有脱敏函数的SQL语句是针对原始SQL语句进行规范处理得到目标SQL语句后，基于与所述目标SQL语句匹配的预置的脱敏规则改写所述目标SQL语句得到的。