[发明专利]一种数据脱敏方法和装置

权利要求书

1.一种数据脱敏方法，其特征在于，应用于Oracle数据库的数据库代理服务器，所述方法包括：

接收应用客户端的数据访问请求，根据所述数据访问请求确定目标Oracle数据库中的目标数据以及对所述目标数据的操作类型；

按照所述操作类型对所述目标Oracle数据库中的所述目标数据进行操作，得到所述目标Oracle数据库返回的TNS数据流；

根据TNS数据包的预设包结构，确定所述TNS数据流中对应数据类型的TNS数据包以及所述数据类型的TNS数据包中的数据部分；

根据预设脱敏规则从所述TNS数据流中提取所述数据部分中存在敏感数据的目标TNS数据包，并根据所述预设脱敏规则对所述目标TNS数据包中的敏感数据进行脱敏处理，得到目标TNS脱敏数据包；

将所述TNS数据流中的目标TNS数据包替换为所述目标TNS脱敏数据包，并将脱敏后的所述TNS数据流返回至所述应用客户端。

2.根据权利要求1所述的方法，其特征在于，所述TNS数据流为二进制数据，所述预设脱敏规则包括敏感数据与脱敏策略的对应关系，

所述根据预设脱敏规则从所述TNS数据流中提取所述数据部分中存在敏感数据的目标TNS数据包，并根据所述预设脱敏规则对所述目标TNS数据包中的敏感数据进行脱敏处理，得到目标TNS脱敏数据包，包括：

将所述TNS数据流中所述数据类型的TNS数据包中的数据部分从二进制数据转换为文本数据；

确定包含所述预设脱敏规则中的敏感数据的目标文本数据，以及确定所述目标文本数据对应的目标TNS数据包；

根据所述预设脱敏规则中敏感数据对应的脱敏策略，对所述目标文本数据中的敏感数据进行脱敏处理，得到目标脱敏数据；

将所述目标脱敏数据转换为二进制数据；

根据所述目标TNS数据包的包结构，将所述目标脱敏数据的二进制数据组装成目标TNS脱敏数据包。

3.根据权利要求2所述的方法，其特征在于，所述根据所述目标TNS数据包的包结构，将所述目标脱敏数据的二进制数据组装成目标TNS脱敏数据包，包括：

计算所述目标脱敏数据的二进制数据的目标数据长度；

根据所述目标TNS数据包的包结构，将所述目标TNS数据包中的数据长度设置为所述目标数据长度，将所述目标脱敏数据的二进制数据设置为所述目标TNS数据包中的数据部分，得到目标TNS脱敏数据包。

4.根据权利要求3所述的方法，其特征在于，所述将所述TNS数据流中的目标TNS数据包替换为所述目标TNS脱敏数据包，包括：

确定所述TNS数据流中的目标TNS数据包的位置；

将所述目标TNS脱敏数据包插入至所述TNS数据流中的所述位置，并将所述位置的所述目标TNS数据包删除；

将所述TNS数据流中位于所述目标TNS数据包之后的TNS数据包排列在所述目标TNS脱敏数据包之后。

5.根据权利要求1所述的方法，其特征在于，所述按照所述操作类型对所述目标Oracle数据库中的所述目标数据进行操作，得到所述目标Oracle数据库返回的TNS数据流之前，所述方法还包括：

根据所述数据访问请求确定所述应用客户端的账户登录信息；

根据所述账户登录信息，以及预设的Oracle数据库或数据表与具有访问权限的应用客户端的对应关系，确定所述应用客户端是否对所述目标Oracle数据库中的目标数据具有访问权限；

所述按照所述操作类型对所述目标Oracle数据库中的所述目标数据进行操作，得到所述目标Oracle数据库返回的TNS数据流，包括：

若所述应用客户端对所述目标Oracle数据库中的目标数据具有访问权限，则按照所述操作类型对所述目标Oracle数据库中的所述目标数据进行操作，得到所述目标Oracle数据库返回的TNS数据流。