[发明专利]一种数据脱敏方法与装置

权利要求书

1.一种数据脱敏方法，其特征在于，包括以下步骤：

读取并解析配置文件的脱敏策略，所述脱敏策略包括替换策略；

为所述脱敏策略所涉及的数据库的表生成索引创建语句，并将所述索引创建语句写入语句执行列表；

针对所述替换策略所涉及的真值生成双向映射表，构造使用所述双向映射表将所述真值替换为仿真值的动态更新语句，并将所述动态更新语句写入语句执行列表；

在所述数据库中按照被写入所述语句执行列表的顺序来执行所述语句执行列表中的所有语句；

其中针对所述替换策略所涉及的真值生成所述双向映射表包括：

针对每一个所述真值，均生成与所述真值具有相同校验结果的一个所述仿真值；

响应于一个所述仿真值与任一所述真值相同、或与其它仿真值相同，而使用Put方法和Contain方法重新生成该仿真值；

响应于一个所述仿真值与任一所述真值不同、且与其它仿真值不同，而将该仿真值和相对应的所述真值成对地记入所述双向映射表。

2.根据权利要求1所述的方法，其特征在于，确定一个所述仿真值与任一所述真值和/或与其它仿真值相同或不同包括：使用所述双向映射表通过非遍历直接查找确定。

3.根据权利要求1所述的方法，其特征在于，所述脱敏策略还包括覆盖策略；

所述方法还包括：在生成所述索引创建语句之后、和生成所述索引删除语句之前，还生成用于删除所述覆盖策略所涉及的真值的第一覆盖语句和用于向被删除位置写入所述覆盖策略中的固定值的第二覆盖语句，并将所述第一覆盖语句和所述第二覆盖语句写入语句执行列表。

4.根据权利要求1所述的方法，其特征在于，所述脱敏策略还包括删除策略；

所述方法还包括：在生成所述索引创建语句之后、和生成所述索引删除语句之前，还生成用于截除所述删除策略所涉及的真值的截短语句，并将所述截短语句写入所述语句执行列表。

5.根据权利要求1所述的方法，其特征在于，所述脱敏策略还包括丢弃策略；

所述方法还包括：在生成所述索引创建语句之后、和生成所述索引删除语句之前，还根据所述丢弃策略中的关键字生成用于丢弃所述丢弃策略所涉及的真值中的所述关键字的丢弃语句，并将所述丢弃语句写入所述语句执行列表。

6.根据权利要求1所述的方法，其特征在于，在执行所述语句执行列表中的所有语句之前，生成用于删除由所述索引创建语句创建的索引的索引删除语句，并将所述索引删除语句写入所述语句执行列表。

7.根据权利要求1-6中任意一项所述的方法，其特征在于，所述数据库是备份数据库；在依次执行所述语句执行列表中的所有语句的同时，还显示并以日志形式存储脱敏策略的执行情况和执行进度信息。

8.一种数据脱敏装置，其特征在于，包括：

载入模块，用于读取并解析配置文件的脱敏策略，所述脱敏策略包括替换策略；

上索引模块，用于为所述脱敏策略所涉及的数据库的表生成索引创建语句，并将所述索引创建语句写入语句执行列表；

替换模块，用于针对所述替换策略所涉及的真值生成双向映射表，构造使用所述双向映射表将所述真值替换为仿真值的动态更新语句，并将所述动态更新语句写入语句执行列表；

执行模块，用于在所述数据库中按照被写入所述语句执行列表的顺序来执行所述语句执行列表中的所有语句；

其中所述替换模块针对所述替换策略所涉及的真值生成所述双向映射表包括：

针对每一个所述真值，均生成与所述真值具有相同校验结果的一个所述仿真值；

响应于一个所述仿真值与任一所述真值相同、或与其它仿真值相同，而使用Put方法和Contain方法重新生成该仿真值；

响应于一个所述仿真值与任一所述真值不同、且与其它仿真值不同，而将该仿真值和相对应的所述真值成对地记入所述双向映射表。

9.一种数据库，其特征在于，包括：

处理器；和

存储器，存储有处理器可运行的程序代码，所述程序代码在被运行时执行如权利要求1-7中任意一项所述的数据脱敏方法。