[发明专利]一种数据获取方法及装置

权利要求书

1.一种数据获取方法，其特征在于，所述方法包括：

获取用户发送的数据获取请求以及所述用户的用户组别，所述数据获取请求包括结构化查询语言SQL语句；

解析所述数据获取请求，获得所述数据获取请求中的字段信息；

根据预设的用户组别与脱敏策略的映射关系获取所述用户组别对应的脱敏策略，并基于所述脱敏策略对所述字段信息中的敏感字段进行脱敏处理，得到脱敏后的数据获取请求，其中，所述脱敏策略包括预设敏感字段类型以及所述预设敏感字段类型对应的脱敏规则；

根据所述脱敏后的数据获取请求获取脱敏数据。

2.根据权利要求1所述的方法，其特征在于，所述数据获取请求至少包括一个所述敏感字段。

3.根据权利要求1所述的方法，其特征在于，所述解析所述数据获取请求，获得所述所述数据获取请求中的字段信息，包括：

解析所述数据获取请求，获得第一字段信息，所述第一字段信息为抽象语法树AST信息；

提取所述第一字段信息以获得所述字段信息。

4.根据权利要求1所述的方法，其特征在于，所述基于所述脱敏策略对所述字段信息中的敏感字段信息进行脱敏处理，包括：

根据所述预设敏感字段类型确定所述字段信息中的敏感字段；

基于所述预设敏感字段类型对应的脱敏规则对所述敏感字段进行脱敏处理。

5.根据权利要求4所述的方法，其特征在于，所述基于所述预设敏感字段类型对应的脱敏规则对所述敏感字段进行脱敏处理，包括：

当所述敏感字段为数字字段类型，采用预设替换加密算法对所述敏感字段进行替换；

当所述敏感字段为日期字段类型，采用预设加密算法对所述敏感字段进行替换；

当所述敏感字段为姓名字段类型、地址字段类型、卡号类字段类型或身份证号字段类型，采用预设字典加密映射算法对所述敏感字段进行替换；

当所述敏感字段为手机号字段类型，采用预设加密映射算法对所述敏感字段进行替换。

6.一种数据获取装置，其特征在于，所述装置包括：

请求获取模块，用于获取用户发送的数据获取请求以及所述用户的用户组别，所述数据获取请求包括结构化查询语言SQL语句；

字段解析模块，用于解析所述数据获取请求，获得所述数据获取请求中的字段信息；

字段脱敏模块，根据预设映射关系获取所述用户组别对应的脱敏策略，并基于所述脱敏策略对所述字段信息中的敏感字段进行脱敏处理，得到脱敏后的数据获取请求，其中，所述脱敏策略包括预设敏感字段类型以及所述预设敏感字段类型对应的脱敏规则；

数据获取模块，用于根据所述脱敏后的数据获取请求获取脱敏数据。

7.根据权利要求5所述的装置，其特征在于，所述数据获取请求至少包括一个所述敏感字段。

8.根据权利要求5所述的装置，其特征在于，所述字段解析模块，具体用于：

解析所述数据获取请求，获得第一字段信息，所述第一字段信息为抽象语法树AST信息；

提取所述第一字段信息以获得所述字段信息。

9.根据权利要求5所述的装置，其特征在于，所述字段脱敏模块基于所述脱敏策略对所述字段信息中的敏感字段进行脱敏处理，包括：

根据所述预设敏感字段类型确定所述字段信息中的敏感字段；

基于所述预设敏感字段类型对应的脱敏规则对所述敏感字段进行脱敏处理。

10.根据权利要求9所述的装置，其特征在于，所述基于所述预设敏感字段类型对应的脱敏规则对所述敏感字段进行脱敏处理，包括：

当所述敏感字段为数字字段类型，采用预设替换加密算法对所述敏感字段进行替换；

当所述敏感字段为日期字段类型，采用预设加密算法对所述敏感字段进行替换；

当所述敏感字段为姓名字段类型、地址字段类型、卡号类字段类型或身份证号字段类型，采用预设字典加密映射算法对所述敏感字段进行替换；

当所述敏感字段为手机号字段类型，采用预设加密映射算法对所述敏感字段进行替换。