[发明专利]数据脱敏方法及装置、计算机可读存储介质、电子设备

说明书

本发明的实施方式提供了一种数据脱敏方法及装置、计算机可读存储介质、电子设备，涉及大数据处理技术领域，该方法包括：获取与待查询表名对应的原始结构化查询语句，并对所述原始结构化查询语句进行语法解析，得到抽象语法树；对与所述原始结构化查询语句对应的元数据以及所述抽象语法树进行绑定，生成解析计划树，并基于预设的匹配规则判断所述解析计划树中是否存在待脱敏的字段名；在确定存在所述待脱敏的字段名时，根据预设的映射关系获取与所述待脱敏的字段名对应的脱敏规则；根据所述脱敏规则对与所述待脱敏的字段名对应的值进行脱敏，并执行脱敏后的解析计划树，以得到与所述待查询表名对应的查询结果。本发明提高了脱敏效率。

技术领域

本发明的实施方式涉及大数据处理领域，更具体地，本发明的实施方式涉及一种数据脱敏方法、数据脱敏装置、计算机可读存储介质以及电子设备。

背景技术

本部分旨在为权利要求书中陈述的本发明的实施方式提供背景或上下文。此处的描述不因为包括在本部分中就承认是现有技术。

大数据时代，面对存储的海量用户隐私数据，企业既需要利用大数据分析技术以实现数据价值，同时也要避免分析过程中的数据泄露以维护用户隐私安全。基于此，业界对于相关大数据组件的脱敏技术有着迫切需求，而动态脱敏技术更是因其易用性而深受企业青睐。对于一些作为大数据离线分析领域的计算引擎来说，如何与动态脱敏技术的结合是其需要解决的问题。

通俗来讲，动态脱敏的实现方式就是对敏感字段数据做用户指定的变换；按照变换位置的不同，大致可以分为平台层脱敏和引擎层脱敏。在一些动态脱敏方案中，大多数是通过SQL(Structured Query Language，结构化查询语言)函数的方式进行脱敏的。具体的脱敏过程可以包括：对原始SQL进行语法解析得到抽象语法树，进而判断抽象语法树中是否存在待脱敏字段，如果存在，则对抽象语法树进行变换，然后再根据变换后的抽象语法树对原始SQL进行重写，然后在根据重写后的SQL执行后续的解析计划。

但是，对抽象语法树进行变换，然后再根据变换后的抽象语法树对原始SQL进行重写，会使得脱敏效率较低。

发明内容

但是，在一些技术中，一方面，对抽象语法树进行变换，然后再根据变换后的抽象语法树对原始SQL进行重写，会使得脱敏效率较低，进而导致数据查询效率较低；另一方面，由于对重写后的SQL进行解析得到的抽象语法树与对原始SQL进行解析得到的抽象语法树之间的差别较大，因此需要对重写后的SQL进行解析得到的抽象语法树进行再次解析，进而导致重复解析，使得解析效率较低。

因此在现有技术中，不能在生成解析计划后，对解析计划中所包括的待脱敏字段进行脱敏，进而可以直接执行脱敏后的解析计划树，以得到与所述待查询表名对应的查询结果，这是非常令人烦恼的过程。

为此，非常需要一种改进的数据脱敏方法、数据脱敏装置、计算机可读存储介质以及电子设备，以使得可以直接在确定解析计划树中存在待脱敏的字段名时，根据预设的映射关系获取与待脱敏的字段名对应的脱敏规则；并根据脱敏规则对与待脱敏的字段名对应的值进行脱敏，并执行脱敏后的解析计划树，以得到与所述待查询表名对应的查询结果，避免了对抽象语法树进行变换，然后再根据变换后的抽象语法树对原始SQL进行重写，会使得脱敏效率较低，进而导致数据查询效率较低的问题，提高了数据查询效率。

在本上下文中，本发明的实施方式期望提供一种数据脱敏方法、数据脱敏装置、计算机可读存储介质以及电子设备。

根据本公开的一个方面，提供一种数据脱敏方法，包括：

获取与待查询表名对应的原始结构化查询语句，并对所述原始结构化查询语句进行语法解析，得到抽象语法树；

对与所述原始结构化查询语句对应的元数据以及所述抽象语法树进行绑定，生成解析计划树，并基于预设的匹配规则判断所述解析计划树中是否存在待脱敏的字段名；