[发明专利]用于销毁敏感信息的方法和系统

摘要

提供了用于删除数据库内敏感信息的技术。识别数据库内通过语句访问的一个或多个对象。通过检查用于至少一个对象的标记而在识别的一个或多个对象中确定包含敏感信息的至少一个对象。识别与至少一个对象相关联的一种或多种安全策略。针对至少一个对象实施识别的一种或多种安全策略以删除敏感信息。

主权项

一种用于销毁敏感信息的方法，包括：在数据库目录中存储表格，所述表格包括具有指示数据库中的每个对象是否包括敏感信息的指示符的安全删除栏以及存储用于数据库中的每个对象的安全策略的位置的安全策略栏；接收包括识别安全删除的级别的子句的语句，所述语句识别所述数据库中将被访问的一个或多个对象，并且所述安全删除的级别指示如何重写敏感信息，所述语句包括DROP TABLE语句、DROP INDEX语句、DROP TABLESPAC语句、ALTER TABLESPACE语句、或者ADMlN_MOVE_TABLE语句；通过检查用于至少一个对象的数据库目录中的所述表格的安全策略栏中的标记而确定在识别的一个或多个对象中的至少一个对象包含敏感信息；在所述数据库目录中的所述表格的安全策略栏中，识别与所述至少一个对象相关联的安全策略；基于所述安全删除的级别，选择所识别的安全策略中的一个或多个安全策略；以及通过调用一个或多个安全删除操作，针对所述至少一个对象实施所识别的安全策略中所选择的一个或多个安全策略以删除敏感信息，所述安全删除操作包括释放裸设备、释放文件容器以及释放文件的部分中的至少一个。