[发明专利]一种数据脱敏方法及装置

权利要求书

1.一种数据脱敏方法，其特征在于，应用于业务系统，所述业务系统集成有数据脱敏组件，所述方法包括：

获取发往目标数据库的数据查询指令，并解析所述数据查询指令，得到待查询的数据库信息和待查询数据信息；

基于获取所述数据查询指令的时间戳信息，数据查询操作日志，待查询的数据库信息和待查询数据信息，确定执行所述数据查询指令的用户角色信息；

基于所述待查询的数据库信息、待查询数据信息和所述用户角色信息，获取对应的脱敏策略，并基于所述脱敏策略对所述目标数据库基于所述数据查询指令返回的待脱敏数据进行脱敏处理。

2.如权利要求1所述的方法，其特征在于，基于获取所述数据查询指令的时间戳信息，数据查询操作日志，待查询的数据库信息和待查询数据信息，确定执行所述数据查询指令的用户角色信息的步骤包括：

基于所述获取所述数据查询指令的时间戳信息，从数据查询操作日志中筛选出所述时间戳信息之前预设时长内的查询操作日志列表，并提取出所述查询操作日志列表中操作行为与用户角色的第一关联信息；

基于待查询的数据库信息和待查询数据信息，从预设的数据库信息，数据信息和操作行为之间的关联信息中获取所述待查询的数据库，待查询数据和操作行为之间的第二关联信息；

将所述第一关联信息与所述第二关联信息进行比对，将操作行为一致，且操作时间与所述获取所述数据查询指令的时间戳信息的差值最小的操作行为作为所述数据查询指令的实际操作行为，并将该实际操作行为对应的用户角色作为执行所述数据查询指令的用户角色信息。

3.如权利要求1或2所述的方法，其特征在于，所述业务系统与脱敏信息管理平台通信连接，其中，所述脱敏信息管理平台用于维护脱敏策略信息，所述脱敏信息管理平台中预设有数据库标识，脱敏表名，数据脱敏组件唯一标识，用户角色和脱敏策略之间的关联关系，所述脱敏信息管理平台中预设有数据库信息，数据信息和操作行为之间的关联关系。

4.如权利要求3所述的方法，其特征在于，基于所述待查询的数据库信息、待查询数据信息和所述用户角色信息，获取对应的脱敏策略的步骤包括：

基于所述待查询的数据库信息、待查询数据信息和所述用户角色信息，从所述脱敏信息管理平台中获取对应的脱敏策略。

5.如权利要求3所述的方法，其特征在于，所述脱敏信息管理平台预先将预设的数据库标识，脱敏表名，数据脱敏组件唯一标识，用户角色和脱敏策略之间的关联关系缓存至Redis缓存中；

基于所述待查询的数据库信息、待查询数据信息和所述用户角色信息，获取对应的脱敏策略的步骤包括：

基于所述待查询的数据库信息、待查询数据信息和所述用户角色信息，从所述Redis缓存中获取对应的脱敏策略。

6.一种数据脱敏装置，其特征在于，应用于业务系统，所述装置包括：

获取单元，用于获取发往目标数据库的数据查询指令，并解析所述数据查询指令，得到待查询的数据库信息和待查询数据信息；

确定单元，用于基于获取所述数据查询指令的时间戳信息，数据查询操作日志，待查询的数据库信息和待查询数据信息，确定执行所述数据查询指令的用户角色信息；

脱敏单元，用于基于所述待查询的数据库信息、待查询数据信息和所述用户角色信息，获取对应的脱敏策略，并基于所述脱敏策略对所述目标数据库基于所述数据查询指令返回的待脱敏数据进行脱敏处理。