[发明专利]一种细粒度的敏感数据控制与恢复方法和系统

说明书

本申请公开了一种细粒度的敏感数据控制与恢复方法和系统，该方法包括：接收用于对数据库中的数据进行操作的请求，判断所述请求所要求进行操作的数据是否包括敏感数据；在包括所述敏感数据的情况，对所述数据中包括的敏感数据进进行备份；在对所述敏感数据进行备份之后，执行所述请求；确定按照所述请求对所述数据进行操作之后，所述数据中包括的敏感数据是否损坏或操作超出限定；在所述数据中包括的敏感数据损坏或操作超出限定的情况下，使用备份的敏感数据进行数据恢复。通过本申请解决了相关技术中在维护数据库时对数据进行操作可能会导致敏感数据被破坏所导致的问题，从而降低了敏感数据被破坏的可能性，提高了敏感数据的安全性。

技术领域

本申请涉及到数据处理领域，具体而言，涉及一种细粒度的敏感数据控制与恢复方法和系统。

背景技术

通过数据库来保存数据是目前数据存储的最通用的手段。从数据的保密程度和重要性来对数据进行分类的话，可以将数据分为两大类：一类是敏感数据，另一类是普通数据。

敏感数据是指泄漏后可能会给社会或个人带来危害的数据，敏感数据可以包括个人隐私数据，如姓名、身份证号码、住址、电话、银行账号、邮箱、密码、医疗信息、教育背景等；也包括企业或社会机构不适合公布的数据，如企业的经营情况，企业的网络结构、IP地址列表等。

为了保护敏感数据，在数据库客户端访问敏感数据的时候，会对敏感数据进行脱敏处理，然后将脱敏后的数据返回给数据库客户端，这种方式可以保护敏感数据不会被泄露给一般的数据获取者。在相关技术中，一般均会在获取敏感数据的时候进行脱敏处理，但是会忽略数据库维护可能会导致敏感数据被破坏的问题：在数据库管理员进行数据库维护的时候，由于数据库管理员的权限比较大，因此，数据库管理员在对数据库的数据进行操作的时候也有可能有意或者无意的造成敏感数据的丢失或者更改，从而造成数据损失。

发明内容

本申请实施例提供了一种细粒度的敏感数据控制与恢复方法和系统，以至少解决相关技术中在维护数据库时对数据进行操作可能会导致敏感数据被破坏所导致的问题。

根据本申请的一个方面，提供了一种细粒度的敏感数据控制与恢复方法，包括：接收用于对数据库中的数据进行操作的请求，判断所述请求所要求进行操作的数据是否包括敏感数据；在包括所述敏感数据的情况，对所述数据中包括的敏感数据进进行备份；在对所述敏感数据进行备份之后，执行所述请求，并向所述请求的发送方返回执行结果；确定按照所述请求对所述数据进行操作之后，所述数据中包括的敏感数据是否损坏或操作超出限定；在所述数据中包括的敏感数据损坏或操作超出限定的情况下，使用备份的敏感数据进行数据恢复。

进一步地，对所述数据中包括的敏感数据进进行备份包括：对所述敏感数据所在的字段对应的所有数据进行备份，或者，仅对所述字段中被进行所述操作的敏感数据进行备份。

进一步地，在包括所述敏感数据的情况下，对所述敏感数据进行备份包括：在包括所述敏感数据的情况下，判断所述请求的发送方是否具有对所述敏感数据所在的表或者所在的字段进行所述操作的权限；在不具有所述权限的情况下，拒绝执行所述请求所对应的操作；在具有所述权限的情况下，对所述敏感数据进行备份。

进一步地，判断所述请求所要求进行操作的数据是否包括敏感数据包括：判断所述请求所对应的操作是否包括清空表或者删除表的操作，如果包括清空表或者删除表的操作，则拒绝执行所述请求所对应的操作；如果不包括清空表或者删除表的操作，则再判断所述请求所要求进行操作的数据是否包括敏感数据。