[发明专利]一种针对存储过程和函数的动态脱敏方法和装置

说明书

本发明涉及数据处理领域，公开了一种针对存储过程和函数的动态脱敏方法和装置。方法包括：获取存储过程或函数内的语句；对脱敏规则存储过程或脱敏规则函数内的语句进行扫描，确定敏感字段；对包含脱敏规则敏感字段的语句进行分析，确定脱敏规则敏感字段的值是否赋给传出参数；若脱敏规则敏感字段的值赋给传出参数，则对脱敏规则传出参数的值进行动态脱敏，由此可以实现对脱敏规则存储过程和脱敏规则函数进行动态脱敏。

技术领域

本发明涉及数据处理领域，特别是涉及一种针对存储过程和函数的动态脱敏方法和装置。

背景技术

随着互联网、大数据等新兴技术的飞速发展，数据集中存储已成为趋势，越来越多的应用采用连接数据中心或者数据共享层的方式来开展业务，这使得采用“先脱敏-后分发”方式的静态数据脱敏产品往往无法满足用户“兼顾实时性和安全性”的需求，动态数据脱敏应运而生。目前，市面上主流的动态脱敏技术路线有“结果集解析并改写”和“SQL语句改写”两种。

基于结果集脱敏，需要提前获取或保存表结构，不改写发给数据库的语句，等数据库返回结果后，再判断其中哪些需要脱敏，并于产品位置逐条修改。由于存储过程或函数的SQL语句都封装在数据包里面，通过传出参数输出结果，无法识别结果是否属于敏感字段的值，目前还不能做到对存储过程或函数动态脱敏。

基于语句改写脱敏，通过对敏感字段采用函数运算的方式，让数据库自行返回改写后不包含敏感数据的结果，但该方式不能对存储过程或函数的语句进行改写。

发明内容

基于此，有必要针对上述技术问题，提供一种针对存储过程和函数的动态脱敏方法和装置，能够实现对存储过程或函数动态脱敏。

第一方面，本发明实施例提供了一种针对存储过程和函数的动态脱敏方法，所述方法包括：

获取存储过程或函数内的语句；

对所述存储过程或所述函数内的语句进行扫描，确定敏感字段；

对包含所述敏感字段的语句进行分析，确定所述敏感字段的值是否赋给传出参数；

若所述敏感字段的值赋给传出参数，则对所述传出参数的值进行动态脱敏。

在一些实施例中，所述对所述存储过程或所述函数内的语句进行扫描，确定敏感字段，包括：

获取敏感规则基础表；

基于所述敏感规则基础表对所述存储过程或所述函数内的语句进行扫描，以确定敏感字段。

在一些实施例中，所述敏感字段的值赋给传出参数，则对所述传出参数的值进行动态脱敏之前，所述方法还包括：

将所述存储过程或函数、所述传出参数以及敏感字段名称保存至数据表中。

在一些实施例中，所述敏感字段的值赋给传出参数，则对所述传出参数的值进行动态脱敏，包括：

若所述敏感字段的值赋给传出参数，则执行所述存储过程或函数；

根据所述数据表中的敏感字段名称从所述敏感规则基础表中获取脱敏规则；

基于所述脱敏规则对所述传出参数的值进行动态脱敏。

在一些实施例中，所述方法还包括：

若所述敏感字段的值没有赋给传出参数，则不对所述存储过程或函数内的语句进行动态脱敏。

第二方面，本发明实施例还提供了一种针对存储过程和函数的动态脱敏装置，包括：

获取模块，用于获取存储过程或函数内的语句；

扫描模块，用于对所述存储过程或所述函数内的语句进行扫描，确定敏感字段；