[发明专利]逆向解析的数据脱敏方法及装置

权利要求书

1.一种逆向解析的数据脱敏方法，其特征在于，包括如下步骤：

步骤101，接收用户发送的查询数据的SQL语句；

步骤102，判断SQL语句是否含有涉及敏感数据的字段的目标列表达式，若不是则终止对SQL语句的处理；

步骤103，判断SQL语句是否有嵌套查询，若没有则跳至步骤105；

步骤104，由内到外逐层递归，直至含有涉及敏感数据的字段的目标列表达式位于SQL语句中最外层的嵌套查询；

步骤105，根据预先设置的脱敏转换规则对所述SQL语句的目标列表达式进行转换，使转换后的SQL语句访问到的敏感数据为脱敏数据；

步骤105，输出SQL语句所要查询的数据。

2.根据权利要求1所述的逆向解析的数据脱敏方法，其特征在于，所述步骤101包括：

步骤1011，接收用户发送的查询数据的SQL语句时，验证用户的查询权限并选定与该用户查询权限所对应的脱敏转换规则。

3.根据权利要求1所述的逆向解析的数据脱敏方法，其特征在于，所述步骤101包括：

步骤1012，判断SQL语句是否含有需要查询的数据表，若没有则终止对SQL语句的处理。

4.根据权利要求1所述的逆向解析的数据脱敏方法，其特征在于，所述步骤105包括：

步骤1051，判断所述SQL语句的目标列表达式是否需要脱敏处理，若否则直接跳转至步骤106。

5.根据权利要求1至4任意一项所述的逆向解析的数据脱敏方法，其特征在于，所述脱敏转换规则包括：

将所述SQL语句的目标列表达式中用于访问敏感数据的语句替换为预设转换函数，所述预设转换函数用于将所述敏感数据中指定位置的字符转换为预先设置的字符。

6.一种逆向解析的数据脱敏装置，其特征在于，包括：

指令接收模块，用于接收用户发送的查询数据的SQL语句；

第一判断模块，用于判断SQL语句是否含有涉及敏感数据的字段的目标列表达式，若不是则终止对SQL语句的处理；

第二判断模块，用于判断SQL语句是否有嵌套查询，若没有则输出至脱敏转换模块；

递归模块，用于由内到外逐层递归，直至含有涉及敏感数据的字段的目标列表达式位于SQL语句中最外层的嵌套查询；

脱敏转换模块，用于根据预先设置的脱敏转换规则对所述SQL语句的目标列表达式进行转换，使转换后的SQL语句访问到的敏感数据为脱敏数据；

数据输出模块，用于输出SQL语句所要查询的数据。

7.根据权利要求6所述的逆向解析的数据脱敏装置，其特征在于，所述指令接收模块包括：

权限验证子模块，用于接收用户发送的查询数据的SQL语句时，验证用户的查询权限并选定与该用户查询权限所对应的脱敏转换规则。

8.根据权利要求6所述的逆向解析的数据脱敏装置，其特征在于，所述指令接收模块包括：

第三判断模块，用于判断SQL语句是否含有需要查询的数据表，若没有则终止对SQL语句的处理。

9.根据权利要求6所述的逆向解析的数据脱敏装置，其特征在于，所述脱敏转换模块包括：

第四判断模块，用于判断所述SQL语句的目标列表达式是否需要脱敏处理，若否则直接跳转至数据输出模块。

10.根据权利要求6至9任意一项所述的逆向解析的数据脱敏装置，其特征在于，所述脱敏转换规则包括：

将所述SQL语句中用于访问敏感数据的语句替换为预设转换函数，所述预设转换函数用于将所述敏感数据中指定位置的字符转换为预先设置的字符。