[发明专利]数据库的数据脱敏方法、机器可读存储介质与计算机设备

权利要求书

1.一种数据库的数据脱敏方法，包括：

周期检查目标数据表的每一列，以获取各数据列的列信息；

根据所述列信息识别对应的数据列是否属于敏感列；

若是，为所述数据列配置动态脱敏规则；

获取并执行数据库的查询操作，判断查询结果是否配置有所述动态脱敏规则；

若是，对所述查询结果按照所述动态脱敏规则进行脱敏后反馈。

2.根据权利要求1所述的数据库的数据脱敏方法，其中所述根据所述列信息识别对应的数据列是否属于敏感列的步骤包括：

根据所述列信息判断所述数据列是否包括以下任意一种数据对象：敏感策略数据对象、启用安全管理策略的数据对象、透明加密保护的数据对象；

若是，确定所述数据列属于所述敏感列。

3.根据权利要求2所述的数据库的数据脱敏方法，其中所述获取各数据列的列信息的步骤包括：

扫描所述各数据列的列名；和/或

从所述数据库的元数据记录查询所述各数据列的记录；和/或

统计所述各数据列内数据的长度及格式。

4.根据权利要求1所述的数据库的数据脱敏方法，其中在判定所述查询结果尚未配置有所述动态脱敏规则的情况下，还包括：

判断所述查询结果是否包含敏感特征；

若是，对所述查询结果进行动态脱敏后反馈。

5.根据权利要求4所述的数据库的数据脱敏方法，其中，所述判断所述查询结果是否包含敏感特征的步骤包括：

将所述查询结果与所述数据库预先配置的敏感数据字典进行特征比对；

若比对成功，则判定所述查询结果包含所述敏感特征。

6.根据权利要求5所述的数据库的数据脱敏方法，其中，所述将所述查询结果与所述数据库预先配置的敏感数据字典进行特征比对的步骤包括：

确定所述查询结果的数据类型；

若所述数据类型为文字类型，将所述查询结果与所述敏感数据字典中保存的敏感词进行特征比对；

若所述数据类型为数值类型，将所述查询结果与所述敏感数据字典中保存的敏感值域进行比对。

7.根据权利要求1所述的数据库的数据脱敏方法，其中在所述周期检查目标数据表的每一列的步骤之前还包括：

获取所述数据库的配置参数，所述配置参数包括检查周期参数。

8.根据权利要求1所述的数据库的数据脱敏方法，其中为所述数据列配置动态脱敏规则的步骤之后还包括：

获取对所述数据列的操作；

根据操作后的列信息判断所述数据列是否仍属于敏感列；

若否，对所述数据列删除所述动态脱敏规则。

9.一种机器可读存储介质，其上存储有机器可执行程序，所述机器可执行程序被处理器执行时实现根据权利要求1至8任一项所述的数据库的数据脱敏方法。

10.一种计算机设备，包括存储器、处理器及存储在所述存储器上并在所述处理器上运行的机器可执行程序，并且所述处理器执行所述机器可执行程序时实现根据权利要求1至8任一项所述的数据库的数据脱敏方法。