[发明专利]一种数据脱敏方法和装置

说明书

本发明实施例提供一种数据脱敏方法和装置，该数据脱敏方法包括接收客户端发送的数据访问请求，并将该数据访问请求转给所述数据库服务器；接收所述数据库服务器根据所述数据访问请求反馈的响应数据包，并对所述响应数据包进行解析；根据解析结果判断所述响应数据包是否需要进行脱敏处理，若需要进行脱敏处理，则对所述响应数据包进行脱敏处理得到脱敏数据，将所述脱敏数据发送给所述客户端。本发明实施例能够有效减低数据访问风险，提高数据安全性。

技术领域

本发明涉及数据库技术领域，具体而言，涉及一种数据脱敏方法和装置。

背景技术

目前，通过对数据中的敏感字段等进行脱敏处理以进行数据隐私的保护，是大数据时代防止数据滥用、提高数据安全性的重要手段。但在现有的通过在客户端安装驱动接口实现数据脱敏的方式中，需要将驱动接口永久加载至客户端后台，从而导致系统资源占用率高，系统运行效率低，同时还会增大网络安全隐患。

发明内容

有鉴于此，本发明实施例的目的在于提供一种数据脱敏方法和装置，以改善上述问题。

本发明较佳实施例提供了一种数据脱敏方法，应用于代理服务器，所述代理服务器能够与客户端和数据库服务器分别进行通信，所述方法包括：

接收客户端发送的数据访问请求，并将该数据访问请求转给所述数据库服务器；

接收所述数据库服务器根据所述数据访问请求反馈的响应数据包，并对所述响应数据包进行解析；

根据解析结果判断所述响应数据包是否需要进行脱敏处理，若需要进行脱敏处理，则对所述响应数据包进行脱敏处理得到脱敏数据，将所述脱敏数据发送给所述客户端。

在本发明较佳实施例的选择中，在执行接收客户端发送的数据访问请求的步骤之前，所述方法还包括：

对所述数据库服务器中的各数据进行敏感字段识别和分析，并将分析结果保存为预设验证规则。

在本发明较佳实施例的选择中，根据解析结果判断所述响应数据包是否需要进行脱敏处理，若需要进行脱敏处理，则对所述响应数据包进行脱敏处理得到脱敏数据的步骤，包括：

根据所述预设验证规则判断所述响应数据包中是否存在敏感字段；

若所述响应数据包中存在敏感字段，则根据所述敏感字段调用与该敏感字段对应的脱敏策略对所述响应数据包进行脱敏处理。

在本发明较佳实施例的选择中，所述方法还包括：

若所述响应数据包中不存在敏感字段，或者根据所述响应数据包中存在的敏感字段无法调用对应的脱敏策略，则将所述响应数据发送给所述客户端。

在本发明较佳实施例的选择中，所述敏感字段包括身份标识信息、银行账号信息、信用代码信息以及数据库数据类型信息中的一种或多种。

在本发明较佳实施例的选择中，对所述响应数据包进行解析的步骤，包括：

判断所述响应数据包是否完整，若该响应数据包完整，则验证所述响应数据包是否有效，并在该响应数据包有效时对所述响应数据包进行解析。

在本发明较佳实施例的选择中，所述数据访问请求为数据库通讯协议。

本发明较佳实施例还提供一种数据脱敏装置，应用于代理服务器，所述代理服务器能够与客户端和数据库服务器分别进行通信，所述装置包括：

请求转发模块，用于接收客户端发送的数据访问请求，并将该数据访问请求转给所述数据库服务器；

数据解析模块，用于接收所述数据库服务器根据所述数据访问请求反馈的响应数据包，并对所述响应数据包进行解析；