[发明专利]一种数据保护方法、装置及设备

权利要求书

1.一种数据保护方法，其特征在于，应用于数据库服务器，所述数据库服务器包括多个数据源，各数据源均用于存储数据，所述方法包括：

针对多个数据源中的目标数据源，从多个数据源中获取第一数据源和第二数据源；其中，第一数据源中的第一数据从所述第一数据源流入到所述目标数据源，目标数据源中的第二数据从所述目标数据源流出到所述第二数据源；

基于所述第一数据的敏感值确定所述目标数据源对应的流入影响值；

基于所述第二数据的敏感值确定所述目标数据源对应的流出影响值；

基于所述流入影响值和所述流出影响值确定所述目标数据源对应的目标影响值，基于所述目标影响值确定所述目标数据源对应的防护等级；

基于所述防护等级对所述目标数据源中的数据进行数据保护。

2.根据权利要求1所述的方法，其特征在于，

所述从多个数据源中获取第一数据源和第二数据源，包括：

接收第一操作命令，所述第一操作命令包括数据源信息；确定与所述第一操作命令对应的操作类型，若基于已配置的敏感操作确定该操作类型属于敏感操作，则将该数据源信息对应的数据源确定为第一数据源，并基于所述第一操作命令将所述第一数据源中的第一数据发送给所述目标数据源；

接收第二操作命令，所述第二操作命令包括数据源信息；确定与所述第二操作命令对应的操作类型，若基于已配置的敏感操作确定该操作类型属于敏感操作，则将该数据源信息对应的数据源确定为第二数据源，并基于所述第二操作命令将所述目标数据源中的第二数据发送给所述第二数据源。

3.根据权利要求1所述的方法，其特征在于，所述基于所述第一数据的敏感值确定所述目标数据源对应的流入影响值，包括：

若所述第一数据包括所述第一数据源中K列数据，所述K为正整数，则确定每列数据对应的列累计敏感值，并确定所述第一数据源对应的表敏感值，并确定所述第一数据对应的操作类型对应的衰减系数值；

基于所述K列数据分别对应的列累计敏感值、所述表敏感值和所述衰减系数值，确定所述目标数据源对应的流入影响值。

4.根据权利要求1所述的方法，其特征在于，所述基于所述第二数据的敏感值确定所述目标数据源对应的流出影响值，包括：

若第二数据包括目标数据源中P列数据，则确定每列数据对应的列累计敏感值；确定目标数据源对应的第一表敏感值，并确定第二数据从目标数据源发送到第二数据源时的操作类型对应的第一衰减系数值；基于所述P列数据分别对应的列累计敏感值、第一表敏感值和第一衰减系数值确定第一影响值；

确定第二数据源对应的第二表敏感值，确定第二数据从第二数据源发送到第三数据源时的操作类型对应的第二衰减系数值；基于所述P列数据分别对应的列累计敏感值、第二表敏感值和第二衰减系数值确定第二影响值；

基于第一影响值和第二影响值确定所述目标数据源对应的流出影响值。

5.根据权利要求1所述的方法，其特征在于，

所述基于所述目标影响值确定所述目标数据源对应的防护等级之前，所述方法还包括：确定所述目标数据源对应的表敏感值；

所述基于所述目标影响值确定所述目标数据源对应的防护等级，包括：基于所述目标影响值和所述表敏感值，确定所述目标数据源对应的防护等级。

6.根据权利要求3-5任一项所述的方法，其特征在于，

列累计敏感值的确定过程包括：基于列数据对应的列名称与已配置的敏感词的匹配关系，确定该列数据对应的放大系数；针对列数据中每个单元格，基于该单元格内词语与已配置的敏感词的匹配关系，确定该单元格对应的初始敏感值，并基于该初始敏感值和该放大系数确定该单元格对应的目标敏感值；基于该列数据中每个单元格对应的目标敏感值确定列累计敏感值；

表敏感值的确定过程包括：针对数据源的每一列，基于列名称与已配置的敏感词的匹配关系，确定该列对应的放大系数；针对数据源每一行中的每个单元格，基于该单元格内词语与已配置的敏感词的匹配关系，确定该单元格对应的初始敏感值，并基于该初始敏感值和该单元格所在列对应的放大系数确定该单元格对应的目标敏感值；基于一行中每个单元格对应的目标敏感值确定该行对应的行累计敏感值；基于数据源的所有行对应的行累计敏感值确定表敏感值。