[发明专利]一种细粒度的敏感数据控制与恢复方法和系统

权利要求书

1.一种细粒度的敏感数据控制与恢复方法，其特征在于，包括：

接收用于对数据库中的数据进行操作的请求，判断所述请求所要求进行操作的数据是否包括敏感数据；

在包括所述敏感数据的情况，对所述数据中包括的敏感数据进进行备份；

在对所述敏感数据进行备份之后，执行所述请求，并向所述请求的发送方返回执行结果；

确定按照所述请求对所述数据进行操作之后，所述数据中包括的敏感数据是否损坏或操作超出限定；

在所述数据中包括的敏感数据损坏或操作超出限定的情况下，使用备份的敏感数据进行数据恢复。

2.根据权利要求1所述的方法，其特征在于，对所述数据中包括的敏感数据进进行备份包括：

对所述敏感数据所在的字段对应的所有数据进行备份，或者，仅对所述字段中被进行所述操作的敏感数据进行备份。

3.根据权利要求2所述的方法，其特征在于，在包括所述敏感数据的情况下，对所述敏感数据进行备份包括：

在包括所述敏感数据的情况下，判断所述请求的发送方是否具有对所述敏感数据所在的表或者所在的字段进行所述操作的权限；

在不具有所述权限的情况下，拒绝执行所述请求所对应的操作；

在具有所述权限的情况下，对所述敏感数据进行备份。

4.根据权利要求1至3中任一项所述的方法，其特征在于，判断所述请求所要求进行操作的数据是否包括敏感数据包括：

判断所述请求所对应的操作是否包括清空表或者删除表的操作，如果包括清空表或者删除表的操作，则拒绝执行所述请求所对应的操作；

如果不包括清空表或者删除表的操作，则再判断所述请求所要求进行操作的数据是否包括敏感数据。

5.一种细粒度的敏感数据控制与恢复系统，其特征在于，包括：

判断模块，用于接收用于对数据库中的数据进行操作的请求，判断所述请求所要求进行操作的数据是否包括敏感数据；

备份模块，用于在包括所述敏感数据的情况，对所述数据中包括的敏感数据进进行备份；

执行模块，用于在对所述敏感数据进行备份之后，执行所述请求，并向所述请求的发送方返回执行结果；

确定模块，用于确定按照所述请求对所述数据进行操作之后，所述数据中包括的敏感数据是否损坏或操作超出限定；

恢复模块，用于在所述数据中包括的敏感数据损坏或操作超出限定的情况下，使用备份的敏感数据进行数据恢复。

6.根据权利要求5所述的系统，其特征在于，所述备份模块用于：

对所述敏感数据所在的字段对应的所有数据进行备份，或者，仅对所述字段中被进行所述操作的敏感数据进行备份。

7.根据权利要求6所述的系统，其特征在于，所述备份模块用于：

在包括所述敏感数据的情况下，判断所述请求的发送方是否具有对所述敏感数据所在的表或者所在的字段进行所述操作的权限；

在不具有所述权限的情况下，拒绝执行所述请求所对应的操作；

在具有所述权限的情况下，对所述敏感数据进行备份。

8.根据权利要求5至7中任一项所述的系统，其特征在于，所述判断模块用于：

判断所述请求所对应的操作是否包括清空表或者删除表的操作，如果包括清空表或者删除表的操作，则拒绝执行所述请求所对应的操作；

如果不包括清空表或者删除表的操作，则再判断所述请求所要求进行操作的数据是否包括敏感数据。

9.一种服务器，包括存储器和处理器；其中，所述存储器用于存储一条或多条计算机指令，其中，所述一条或多条计算机指令被所述处理器执行以实现权利要求1至4任一项所述的方法步骤。

10.一种可读存储介质，其上存储有计算机指令，其中，该计算机指令被处理器执行时实现权利要求1至4任一项所述的方法步骤。