[发明专利]一种基于TCP代理的数据库动态脱敏方法及系统

权利要求书

1.一种基于TCP代理的数据库动态脱敏方法，其特征在于，包括：

在数据库客户端和数据库服务器之间建立TCP代理；

通过TCP代理对数据库客户端的请求和数据库服务器的响应内容进行拦截；

根据预设的策略匹配规则对数据库客户端的请求和数据库服务器的响应内容进行过滤与匹配，以得到待脱敏字段信息；

对待脱敏字段信息进行脱敏处理，以得到脱敏后的数据；

获取并根据对应的数据库协议对脱敏后的数据进行解析重组，以得到重组数据，并将重组数据发送给对应的数据库客户端或数据库服务器。

2.如权利要求1所述的一种基于TCP代理的数据库动态脱敏方法，其特征在于，所述根据预设的策略匹配规则对数据库客户端的请求和数据库服务器的响应内容进行过滤与匹配，以得到待脱敏字段信息还包括以下步骤：

根据预设的策略匹配规则判断数据库客户端的请求是否有敏感字段，如果是，则对包含敏感字段的请求进行记录，然后将请求无修改地提交给数据库服务器；如果否，则对数据库客户端的请求直接发送至给数据库服务器。

3.如权利要求1所述的一种基于TCP代理的数据库动态脱敏方法，其特征在于，所述根据预设的策略匹配规则对数据库客户端的请求和数据库服务器的响应内容进行过滤与匹配，以得到待脱敏字段信息还包括以下步骤：

根据预设的策略匹配规则判断数据库服务器的响应是否有敏感字段，如果是，则对包含敏感字段的响应进行脱敏处理，然后将脱敏的结果，重新根据对应的数据库协议格式组织数据内容，把修改后的响应内容发送给数据库客户端；如果否，则对数据库客户端的响应直接发送至给数据库客户端。

4.如权利要求1所述的一种基于TCP代理的数据库动态脱敏方法，其特征在于，所述根据预设的策略匹配规则对数据库客户端的请求和数据库服务器的响应内容进行过滤与匹配，以得到待脱敏字段信息还包括以下步骤：

根据预设的策略匹配规则对数据库客户端的请求字段进行过滤与匹配，以得到待脱敏的存储请求字段；

根据预设的策略匹配规则对数据库服务器的响应内容进行过滤与匹配，以得到待脱敏的存储响应内容。

5.如权利要求1所述的一种基于TCP代理的数据库动态脱敏方法，其特征在于，所述对待脱敏字段信息进行脱敏处理，以得到脱敏后的数据包括：

对获取到的敏感字段信息，使用预设脱敏算法进行处理以得到脱敏后的数据包。

6.如权利要求1所述的一种基于TCP代理的数据库动态脱敏方法，其特征在于，所述对待脱敏字段信息进行脱敏处理，以得到脱敏后的数据包括：

按照预设协议格式进行解析，对于待脱敏的内容进行脱敏处理，然后将脱敏的结果，重新根据对应的数据库协议格式组织数据内容。

7.如权利要求1所述的一种基于TCP代理的数据库动态脱敏方法，其特征在于，所述将重组数据发送给对应的数据库客户端或数据库服务器包括：

将重组数据中的请求字段发送给数据库服务器；

将重组数据中的响应内容发送给数据库客户端。

8.一种基于TCP代理的数据库动态脱敏系统，其特征在于，包括：

代理部署模块，用于在数据库客户端和数据库服务器之间建立TCP代理；

数据拦截模块，用于通过TCP代理对数据库客户端的请求和数据库服务器的响应内容进行拦截；

过滤匹配模块，用于根据预设的策略匹配规则对数据库客户端的请求和数据库服务器的响应内容进行过滤与匹配，以得到待脱敏字段信息；

脱敏模块，用于对待脱敏字段信息进行脱敏处理，以得到脱敏后的数据；

数据重组模块，用于获取并根据对应的数据库协议对脱敏后的数据进行解析重组，以得到重组数据，并将重组数据发送给对应的数据库客户端或数据库服务器。