[发明专利]一种数据脱敏方法、装置及电子设备和存储介质

说明书

本申请公开了一种数据脱敏方法、装置及一种电子设备和计算机可读存储介质，该方法包括：获取待执行SQL语句，对所述待执行SQL语句进行解析，以确定所述待执行SQL语句中查询部分的目标字段；若所述目标字段包含敏感字符，则基于所述目标字段的字段类型对所述敏感字符进行脱敏操作，以生成目标SQL语句；其中，所述字段类型包括字符类型和函数类型；将所述目标SQL语句发送至引擎处理。本申请提供的数据脱敏方法，可以在待执行SQL语句执行前对包括函数类型的原始数据进行脱敏，有效防止攻击者通过特殊函数绕过脱敏策略，有效遏制攻击者窃取数据的企图，从而实现对敏感数据进行有效保护。

技术领域

本申请涉及数据安全技术领域，更具体地说，涉及一种数据脱敏方法、装置及一种电子设备和一种计算机可读存储介质。

背景技术

大数据时代，随着各类大数据技术的跨越式发展，数据在其生命周期内在多个安全域中不断流转、使用，持续不断地为客户创造价值。但是，大数据的发展也带来了更大的数据安全风险。数据的汇集、数据关联分析等也给数据安全提出了更大的安全挑战。因此，数据脱敏必然作为数据保护技术的一个必要手段。

数据脱敏，是一种针对敏感数据通过对应的脱敏策略进行数据的变形，从而实现对敏感数据进行有效保护的一种方法。在一种相关技术中，采用在最外层编辑SQL(中文全称：结构化查询语言，英文全称：Structured Query Language)语句的方式织入脱敏逻辑。但是，由于对SQL语句进行处置时，只处理了外层输出字段，忽略了对内层逻辑的处理。攻击者可以通过在内层织入字符串处置等函数，从而绕过对应的脱敏保护策略。

因此，如何防止通过特殊函数绕过脱敏策略是本领域技术人员需要解决的技术问题。

发明内容

本申请的目的在于提供一种数据脱敏方法、装置及一种电子设备和一种计算机可读存储介质，防止通过特殊函数绕过脱敏策略。

为实现上述目的，本申请提供了一种数据脱敏方法，包括：

获取待执行SQL语句，对所述待执行SQL语句进行解析，以确定所述待执行SQL语句中查询部分的目标字段；

若所述目标字段包含敏感字符，则基于所述目标字段的字段类型对所述敏感字符进行脱敏操作，以生成目标SQL语句；其中，所述字段类型包括字符类型和函数类型；

将所述目标SQL语句发送至引擎处理。

其中，对所述待执行SQL语句进行解析，以确定所述待执行SQL语句中查询部分的目标字段，包括：

对所述待执行SQL语句进行解析，以生成所述待执行SQL语句对应的 AST语法树；

在所述AST语法树中确定查询部分的目标字段。

其中，在所述AST语法树中确定查询部分的目标字段，包括：

基于所述AST语法树构建所述待执行SQL语句中查询部分对应的字段信息列表；

遍历所述字段信息列表，将所述字段信息列表中的每个字段节点作为目标字段节点执行节点筛选过程；

其中，所述节点筛选过程包括：根据所述目标字段节点的字段信息和对应的FROM节点信息判断所述目标字段节点是否来源于目标查询从句；若是，则将所述目标查询从句中的每个字段节点作为所述目标字段节点重新执行所述节点筛选过程；若否，则将所述目标字段节点对应的字段确定为所述目标字段。

其中，所述基于所述AST语法树构建所述待执行SQL语句中查询部分对应的字段信息列表，包括：

基于所述AST语法树判断所述待执行SQL语句是否为查询语句；

若是，则将所述待执行SQL语句作为目标语句执行语句筛选过程；