[发明专利]一种针对存储过程和函数的动态脱敏方法和装置

权利要求书

1.一种针对存储过程和函数的动态脱敏方法，其特征在于，所述方法包括：

获取存储过程或函数内的语句；

对所述存储过程或所述函数内的语句进行扫描，确定敏感字段；

对包含所述敏感字段的语句进行分析，确定所述敏感字段的值是否赋给传出参数；

若所述敏感字段的值赋给传出参数，则对所述传出参数的值进行动态脱敏。

2.根据权利要求1所述的方法，其特征在于，所述对所述存储过程或所述函数内的语句进行扫描，确定敏感字段，包括：

获取敏感规则基础表；

基于所述敏感规则基础表对所述存储过程或所述函数内的语句进行扫描，以确定敏感字段。

3.根据权利要求2所述的方法，其特征在于，所述敏感字段的值赋给传出参数，则对所述传出参数的值进行动态脱敏之前，所述方法还包括：

将所述存储过程或函数、所述传出参数以及敏感字段名称保存至数据表中。

4.根据权利要求3所述的方法，其特征在于，所述敏感字段的值赋给传出参数，则对所述传出参数的值进行动态脱敏，包括：

若所述敏感字段的值赋给传出参数，则执行所述存储过程或函数；

根据所述数据表中的敏感字段名称从所述敏感规则基础表中获取脱敏规则；

基于所述脱敏规则对所述传出参数的值进行动态脱敏。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述方法还包括：

若所述敏感字段的值没有赋给传出参数，则不对所述存储过程或函数内的语句进行动态脱敏。

6.一种针对存储过程和函数的动态脱敏装置，其特征在于，包括：

获取模块，用于获取存储过程或函数内的语句；

扫描模块，用于对所述存储过程或所述函数内的语句进行扫描，确定敏感字段；

分析模块，用于对包含所述敏感字段的语句进行分析，确定所述敏感字段的值是否赋给传出参数；

脱敏模块，用于若所述敏感字段的值赋给传出参数，则对所述传出参数的值进行动态脱敏。

7.根据权利要求6所述的装置，其特征在于，所述脱敏模块具体用于：

若所述敏感字段的值赋给传出参数，则执行所述存储过程或函数；

根据所述数据表中的敏感字段名称从所述敏感规则基础表中获取脱敏规则；

基于所述脱敏规则对所述传出参数的值进行动态脱敏。

8.一种代理服务器，其特征在于，包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令

被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-5任一项所述的方法。

9.一种针对存储过程和函数的动态脱敏系统，其特征在于，包括权利要求8所述的代理服务器、客户端和数据库服务器，所述代理服务器分别与所述客户端和所述数据库服务器通信连接，

所述代理服务器用于从所述数据库服务器中获取存储过程或函数内的语句进行分析和脱敏，并将脱敏结果发送给所述客户端。

10.一种非易失性计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机可执行指令，当所述计算机可执行指令被处理器所执行时，使所述处理器执行如权利要求1-5任一项所述的方法。