[发明专利]数据库动态脱敏方法及设备

权利要求书

1.一种客户端代理驱动端的数据库动态脱敏方法，其中，该方法包括：

通过标准的客户端驱动接口获取到上层应用的数据库操作语句；

通过代理通信协议将所述获取到的数据库操作语句发送给动态脱敏服务器；

通过代理通信协议接收所述动态脱敏服务器返回的所述数据库操作语句的脱敏后的执行结果；

通过所述标准的客户端驱动接口将所述脱敏后的执行结果返回给所述上层应用。

2.根据权利要求1所述的方法，其中，所述数据库操作语句包括SQL语句。

3.一种代理通信协议端的数据库动态脱敏方法，其中，该方法包括：

将客户端代理驱动程序获取的数据库操作语句发送到脱敏服务器；

将所述动态脱敏服务器返回的所述数据库操作语句的脱敏后的执行结果发送给所述客户端代理驱动。

4.根据权利要求3所述的方法，其中，所述数据库操作语句的脱敏后的执行结果，由所述动态脱敏服务器根据预设的脱敏策略，从所述数据库操作语句的执行结果中脱敏得到。

5.根据权利要求3所述的方法，其中，所述数据库操作语句的脱敏后的执行结果，由所述动态脱敏服务器根据预设的脱敏策略，从过滤后的数据库操作语句的执行结果中脱敏得到，其中，所述过滤后的数据库操作语句，由所述动态脱敏服务器根据预设的用户的数据库操作权限和/或数据库操作语句的过滤策略，对所述数据库操作语句进行过滤过滤得到。

6.一种动态脱敏服务器端的数据库动态脱敏方法，其中，该方法包括：

通过代理通信协议接收客户端代理驱动通过发送的数据库操作语句，并将所述数据库操作语句转发至后端数据库进行数据操作，以得到后端数据库返回所述数据库操作语句的执行结果；

根据预设的脱敏策略，从所述数据库操作语句的执行结果中脱敏得到脱敏后的执行结果；

通过代理通信协议将所述脱敏后的执行结果发送给所述客户端代理驱动。

7.根据权利要求6所述的方法，其中，将所述数据库操作语句转发至后端数据库进行数据操作，以得到后端数据库返回所述数据库操作语句的执行结果，包括：

根据预设的用户的数据库操作权限和/或数据库操作语句的过滤策略对所述数据库操作语句进行过滤，得到过滤后的数据库操作语句；

将所述过滤后的数据库操作语句转发至后端数据库进行数据操作，以得到后端数据库返回所述过滤后的数据库操作语句的执行结果；

根据预设的脱敏策略，从所述数据库操作语句的执行结果中脱敏得到脱敏后的执行结果，包括：

根据预设的脱敏策略，从所述过滤后的数据库操作语句的执行结果中脱敏得到所述数据库操作语句的脱敏后的执行结果。

8.根据权利要求6所述的方法，其中，将所述数据库操作语句转发至后端数据库进行数据操作，以得到后端数据库返回所述数据库操作语句的执行结果，包括：

通过JDBC或ODBC方式将所述数据库操作语句转发至后端数据库进行数据操作，以得到后端数据库返回所述数据库操作语句的执行结果。

9.一种客户端代理驱动设备，其中，该设备包括：

获取装置，用于通过标准的客户端驱动接口获取到上层应用的数据库操作语句；

转发装置，用于通过代理通信协议将所述获取到的数据库操作语句发送给动态脱敏服务器；

接收装置，用于通过代理通信协议接收所述动态脱敏服务器返回的所述数据库操作语句的脱敏后的执行结果；

返回装置，用于通过所述标准的客户端驱动接口将所述脱敏后的执行结果返回给所述上层应用。

10.根据权利要求9所述的设备，其中，所述数据库操作语句包括SQL语句。

11.一种代理通信协议设备，其中，该设备包括：

语句转发装置，用于将客户端代理驱动程序获取的数据库操作语句发送到脱敏服务器；

结果转发装置，用于将所述动态脱敏服务器返回的所述数据库操作语句的脱敏后的执行结果发送给所述客户端代理驱动。

12.根据权利要求11所述的设备，其中，所述数据库操作语句的脱敏后的执行结果，由所述动态脱敏服务器根据预设的脱敏策略，从所述数据库操作语句的执行结果中脱敏得到。