[发明专利]一种基于SQL血缘关系的数据安全查询方法、装置和设备

权利要求书

1.一种基于SQL血缘关系的数据安全查询方法，其特征在于，包括，

接收并对客户端传入的SQL语句进行语法检测，若检测结果正确，则将所述SQL语句转换为抽象语法树；

递归查找抽象语法树中最终展示字段的数据来源字段，并将最终展示字段和数据来源字段抽象封装为血缘关系对象；

基于血缘关系对象，查询标记表，所述标记表由可查询数据库表中的字段信息配置得到，所述标记表包括字段是否为敏感信息以及敏感信息的字段名称和掩码方式；

确定数据来源字段是否为敏感信息，如果是，则获取敏感信息的字段名称和掩码方式；

执行SQL语句，得到数据查询结果，根据获取的敏感信息的字段名称和掩码方式，对查询结果做掩码处理，展示掩码处理后的结果集。

2.根据权利要求1所述的一种基于SQL血缘关系的数据安全查询方法，其特征在于，所述字段信息为个人信息的字段信息。

3.根据权利要求1所述的一种基于SQL血缘关系的数据安全查询方法，其特征在于，对所述SQL进行语法检测前还包括如下步骤：在开源语法分析器基础上，增加适配，使语法分析器能够同时适用于HIVE、PRESTO、MYSQL、FLINK、SPARK、POSTGRE、ORACLE数据存储组件。

4.根据权利要求1所述的一种基于SQL血缘关系的数据安全查询方法，其特征在于，对客户端传入的SQL语句进行语法检测，若检测结果错误，则接收SQL语句的类型，输出对应数据存储组件的SQL方言规则，展示后结束。

5.根据权利要求1所述的一种基于SQL血缘关系的数据安全查询方法，其特征在于，将词片类型与词片血缘关系作为判断条件，递归查找抽象语法树中最终展示字段的数据来源字段，最终展示字段与数据源字段之间为一对一或一对多的关系。

6.根据权利要求1所述的一种基于SQL血缘关系的数据安全查询方法，其特征在于，所述标记表还包括可查询数据库表的库名、表名，所述库名、表名与字段是否为敏感信息以及敏感信息的字段名称和掩码方式相对应。

7.根据权利要求6所述的一种基于SQL血缘关系的数据安全查询方法，其特征在于，通过可查询数据库表的库名和表名，查询数据来源字段是否为敏感信息。

8.一种基于SQL血缘关系的数据安全查询装置，用于实现权利要求1至7中任一项权利要求所述一种基于SQL血缘关系的数据安全查询方法的步骤，其特征在于，包括，

语法检测模块，接收并对客户端传入的SQL语句进行语法检测，若检测结果正确，则将所述SQL语句转换为抽象语法树；

血缘查找模块，递归查找抽象语法树中最终展示字段的数据来源字段，并将最终展示字段和数据来源字段抽象封装为血缘关系对象；

敏感信息查询模块，基于血缘关系对象，查询标记表，所述标记表由可查询数据库表中的字段信息配置得到，所述标记表包括字段是否为敏感信息以及敏感信息的字段名称和掩码方式；

敏感信息获取模块，确定数据来源字段是否为敏感信息，如果是，则获取敏感信息的字段名称和掩码方式；

掩码处理模块，执行SQL语句，得到数据查询结果，根据获取的敏感信息的字段名称和掩码方式，对查询结果做掩码处理，展示掩码处理后的结果集。

9.一种设备，包括存储器和处理器，所述存储器中存储有计算机可读指令，所述计算机可读指令被所述处理器执行时，使得所述处理器执行如权利要求1至7中任一项权利要求所述一种基于SQL血缘关系的数据安全查询方法的步骤。