[发明专利]可连续查询的数据脱敏方法和系统

摘要

本发明属于信息安全领域，提供了一种可连续查询的数据脱敏方法和系统，其中系统包括：客户端管理器，用于提交用户的会话ID，监听会话的销毁；脱敏规则设置单元，用于系统管理员设置需保护数据服从的脱敏规则，并根据会话ID删除会话数据；敏感信息处理单元，用于存储脱敏函数；查询语句修改模块，用于验证脱敏规则记录完整性，修改查询语句；结果集修改模块，用于对查询结果集进行脱敏处理；同时本发明公开了一种方法，脱敏系统根据会话ID、脱敏规则记录中的脱敏规则和脱敏数据记录中的记录修改查询请求语句和查询结果集中的敏感数据。本发明实现了对数据库的实时查询结果集的保护，同时满足了用户根据已获取数据进行连续查询的需求。

主权项

可连续查询的数据脱敏系统，其特征在于：包含客户端管理器（1），脱敏规则设置单元（2），查询语句修改模块（3），结果集修改模块（4），敏感信息处理单元（5）；客户端管理器（1）：用于接收客户端查询请求，将查询结果返回给客户端，监听会话的销毁；同时用于将客户端查询请求时的会话ID提交给查询语句修改模块（3）和结果集修改模块（4）；脱敏规则设置单元（2）：用于系统管理员设置数据表中需要保护数据的（数据长度，数据内容，数据起始位置，脱敏函数名），其中（数据长度，数据内容，数据起始位置，脱敏函数名）称为一条脱敏规则，并将脱敏规则保存在脱敏规则记录中，同时用于根据会话ID删除脱敏数据记录中的会话数据；查询语句修改模块（3）：用于验证脱敏规则记录完整性，并根据会话ID、脱敏规则记录中的脱敏规则和脱敏数据记录中的数据将查询请求语句中所有在脱敏数据记录中找到匹配值的谓词值替换为相应的真实数据；结果集修改模块（4）：用于根据会话ID、脱敏规则记录中的脱敏规则和脱敏数据记录中的数据对结果集数据进行脱敏处理；敏感信息处理单元（5）：用于存储脱敏函数。