[发明专利]一种数据脱敏方法和装置

摘要

本发明提供了一种数据脱敏方法和装置，该方法包括：接收应用客户端的数据访问请求，根据数据访问请求确定目标Oracle数据库中的目标数据以及对目标数据的操作类型；按照操作类型对目标Oracle数据库中的目标数据进行操作，得到目标Oracle数据库返回的TNS数据流；根据TNS数据包的预设包结构，确定TNS数据流中对应数据类型的TNS数据包以及数据类型的TNS数据包中的数据部分；根据预设脱敏规则从TNS数据流中提取数据部分中存在敏感数据的目标TNS数据包，并根据预设脱敏规则对目标TNS数据包中的敏感数据进行脱敏处理，得到目标TNS脱敏数据包；将TNS数据流中的目标TNS数据包替换为目标TNS脱敏数据包，并将脱敏后的TNS数据流返回至应用客户端。本发明能够对Oracle数据库的传输数据进行脱敏处理。

主权项

1.一种数据脱敏方法，其特征在于，应用于Oracle数据库的数据库代理服务器，所述方法包括：接收应用客户端的数据访问请求，根据所述数据访问请求确定目标Oracle数据库中的目标数据以及对所述目标数据的操作类型；按照所述操作类型对所述目标Oracle数据库中的所述目标数据进行操作，得到所述目标Oracle数据库返回的TNS数据流；根据TNS数据包的预设包结构，确定所述TNS数据流中对应数据类型的TNS数据包以及所述数据类型的TNS数据包中的数据部分；根据预设脱敏规则从所述TNS数据流中提取所述数据部分中存在敏感数据的目标TNS数据包，并根据所述预设脱敏规则对所述目标TNS数据包中的敏感数据进行脱敏处理，得到目标TNS脱敏数据包；将所述TNS数据流中的目标TNS数据包替换为所述目标TNS脱敏数据包，并将脱敏后的所述TNS数据流返回至所述应用客户端。