[发明专利]一种数据脱敏方法和装置

权利要求书

1.一种数据脱敏方法，应用于代理服务器，所述代理服务器能够与客户端和数据库服务器分别进行通信，其特征在于，所述方法包括：

接收客户端发送的数据访问请求，并将该数据访问请求转给所述数据库服务器；

接收所述数据库服务器根据所述数据访问请求反馈的响应数据包，并对所述响应数据包进行解析；

根据解析结果判断所述响应数据包是否需要进行脱敏处理，若需要进行脱敏处理，则对所述响应数据包进行脱敏处理得到脱敏数据，将所述脱敏数据发送给所述客户端。

2.根据权利要求1所述的数据脱敏方法，其特征在于，在执行接收客户端发送的数据访问请求的步骤之前，所述方法还包括：

对所述数据库服务器中的各数据进行敏感字段识别和分析，并将分析结果保存为预设验证规则。

3.根据权利要求2所述的数据脱敏方法，其特征在于，根据解析结果判断所述响应数据包是否需要进行脱敏处理，若需要进行脱敏处理，则对所述响应数据包进行脱敏处理得到脱敏数据的步骤，包括：

根据所述预设验证规则判断所述响应数据包是否存在敏感字段；

若所述响应数据包中存在敏感字段，则根据所述敏感字段调用与该敏感字段对应的脱敏策略对所述响应数据包进行脱敏处理。

4.根据权利要求3所述的数据脱敏方法，其特征在于，所述方法还包括：

若所述响应数据包中不存在敏感字段，或者根据所述响应数据包中存在的敏感字段无法调用对应的脱敏策略，则将所述响应数据发送给所述客户端。

5.根据权利要求3所述的数据脱敏方法，其特征在于，所述敏感字段包括身份标识信息、银行账号信息、信用代码信息以及数据库数据类型信息中的一种或多种。

6.根据权利要求1所述的数据脱敏方法，其特征在于，对所述响应数据包进行解析的步骤，包括：

判断所述响应数据包是否完整，若该响应数据包完整，则验证所述响应数据包是否有效，并在该响应数据包有效时对所述响应数据包进行解析。

7.根据权利要求1所述的数据脱敏方法，其特征在于，所述数据访问请求为数据库通讯协议。

8.一种数据脱敏装置，应用于代理服务器，所述代理服务器能够与客户端和数据库服务器分别进行通信，其特征在于，所述装置包括：

请求转发模块，用于接收客户端发送的数据访问请求，并将该数据访问请求转给所述数据库服务器；

数据解析模块，用于接收所述数据库服务器根据所述数据访问请求反馈的响应数据包，并对所述响应数据包进行解析；

脱敏处理模块，用于根据解析结果判断所述响应数据包是否需要进行脱敏处理，若需要进行脱敏处理，则对所述响应数据包进行脱敏处理得到脱敏数据，将所述脱敏数据发送给所述客户端。

9.根据权利要求8所述的数据脱敏装置，其特征在于，所述装置还包括：

规则设置模块，用于对所述数据库服务器中的各数据进行敏感字段识别和分析，并将分析结果保存为预设验证规则。

10.根据权利要求9判断单元所述的数据脱敏装置，其特征在于，所述脱敏处理模块包括：

判断单元，用于根据所述预设验证规则判断所述响应数据包中是否存在敏感字段；

脱敏处理单元，用于在所述响应数据包中存在敏感字段时，根据所述敏感字段调用与该敏感字段对应的脱敏策略对所述响应数据包进行脱敏处理。