[发明专利]数据库的数据脱敏方法、机器可读存储介质与计算机设备

说明书

本发明提供了一种数据库的数据脱敏方法、存储介质与计算机设备。其中上述方法包括：周期检查目标数据表的每一列，以获取各数据列的列信息；根据列信息识别对应的数据列是否属于敏感列；若是，为数据列配置动态脱敏规则；获取并执行数据库的查询操作，判断查询结果是否配置有动态脱敏规则；若是，对查询结果按照动态脱敏规则进行脱敏后反馈。本发明的方案通过对敏感数据的自动识别来配置脱敏规则，实现自主动态脱敏，减少了人为操作操作，杜绝了人为操作的主观性，可以实现全面准确地脱敏，提高了数据库的安全性。

技术领域

本发明涉及数据库技术，特别是涉及一种数据库的数据脱敏方法、机器可读存储介质与计算机设备。

背景技术

随着信息技术的发展，大量的数据被生成，其中包括大量涉及个人或单位的敏感数据，例如隐私数据、财务数据。因此现有技术的数据库管理系统一般提供了数据脱敏功能。

数据脱敏是指对某些敏感信息通过脱敏规则进行数据的变形，隐藏数据明文，实现敏感隐私数据的保护。由于数据脱敏会影响数据库的处理效率。现有的数据库数据脱敏需要操作者配置脱敏目标，也即设置需要进行脱敏的数据范围，这一方面增加了操作者的工作量，另一方面操作者存在一定的主观性，有可能遗漏部分敏感数据的脱敏，从而存在数据泄密的风险。

发明内容

本发明的一个目的是要数据库实现对敏感数据自主脱敏。

本发明一个进一步的目的是减少数据库脱敏对操作者人工参与程度。

本发明一个进一步的目的是避免脱敏不全面。

特别地，本发明提供了一种数据库的数据脱敏方法，其包括：

周期检查目标数据表的每一列，以获取各数据列的列信息；

根据列信息识别对应的数据列是否属于敏感列；

若是，为数据列配置动态脱敏规则；

获取并执行数据库的查询操作，判断查询结果是否配置有动态脱敏规则；

若是，对查询结果按照动态脱敏规则进行脱敏后反馈。

可选地，根据列信息识别对应的数据列是否属于敏感列的步骤包括：

根据列信息判断数据列是否包括以下任意一种数据对象：敏感策略数据对象、启用安全管理策略的数据对象、透明加密保护的数据对象；

若是，确定数据列属于敏感列。

可选地，获取各数据列的列信息的步骤包括：

扫描各数据列的列名；和/或

从数据库的元数据记录查询各数据列的记录；和/或

统计各数据列内数据的长度及格式。

可选地，在判定查询结果尚未配置有动态脱敏规则的情况下，还包括：

判断查询结果是否包含敏感特征；

若是，对查询结果进行动态脱敏后反馈。

可选地，判断查询结果是否包含敏感特征的步骤包括：

将查询结果与数据库预先配置的敏感数据字典进行特征比对；

若比对成功，则判定查询结果包含敏感特征。

可选地，将查询结果与数据库预先配置的敏感数据字典进行特征比对的步骤包括：

确定查询结果的数据类型；

若数据类型为文字类型，将查询结果与敏感数据字典中保存的敏感词进行特征比对；