一种基于全语法树解析的动态脱敏方法技术

本发明专利技术涉及一种基于全语法树解析的动态脱敏方法，其技术特点是：对sql原语句进行全语法树解析；通过快速访问与需要脱敏的字段信息进行匹配，匹配得到匹配结果；如果匹配不成功，直接放行，如果匹配成功，进入语法树脱敏逻辑，对语法树进行改写并将改写后的语法树进行复原。本发明专利技术通过用户对敏感字段进行配置，基于sql语句做语法树分析，通过语法树获取语句的逻辑关系，然后通过快速遍历拿到所有解析的字段信息，从而判定查询出哪些字段以及字段的所属关系，最后在全语法树解析结果中，去和敏感字段信息进行匹配，从而实现脱敏操作，本发明专利技术可以广泛应用于各种传统数据库中敏感字段的脱敏操作，有效地防止敏感数据泄密，保证了用户数据的安全。

A dynamic desensitization method based on full syntax tree parsing

【技术实现步骤摘要】
一种基于全语法树解析的动态脱敏方法
本专利技术属于数据库安全
，尤其是一种基于全语法树解析的动态脱敏方法。
技术介绍
随着大数据的广泛应用，个人信息保护也遇到了前所未有的挑战。个人隐私信息如何得到保护，是数据库脱敏要解决问题的关键。数据库脱敏是对某些敏感信息按照脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护的一种技术。动态脱敏能够对生产库返回的数据进行实时脱敏处理，确保返回数据可用而且安全。现有的动态脱敏方法，可以通过对不同的用户分配不同的权限，阻止用户对某些敏感字段的操作，但是这种方法会对用户的应用造成很多限制；也可以通过SQL语句改写的动态脱敏方法，但是通过语句改写的方法，也会有很多的限制，而且没有sql语句的层次关系，容易造成脱敏失败。
技术实现思路
本专利技术的目的在于克服现有技术的不足，提出一种设计合理、准确性高、实时性强且安全可靠的基于全语法树解析的动态脱敏方法。本专利技术解决其技术问题是采取以下技术方案实现的：一种基于全语法树解析的动态脱敏方法，包括以下步骤：步骤1、对本文档来自技高网...

【技术保护点】
1.一种基于全语法树解析的动态脱敏方法，其特征在于包括以下步骤：/n步骤1、对sql原语句进行全语法树解析；/n步骤2、通过快速访问与需要脱敏的字段信息进行匹配，匹配得到匹配结果；/n步骤3、如果匹配不成功，直接放行，如果匹配成功，进入语法树脱敏逻辑，对语法树进行改写并将改写后的语法树进行复原。/n

【技术特征摘要】
1.一种基于全语法树解析的动态脱敏方法，其特征在于包括以下步骤：
步骤1、对sql原语句进行全语法树解析；
步骤2、通过快速访问与需要脱敏的字段信息进行匹配，匹配得到匹配结果；
步骤3、如果匹配不成功，直接放行，如果匹配成功，进入语法树脱敏逻辑，对语法树进行改写并将改写后的语法树进行复原。


2.根据权利要求1所述的一种基于全语法树解析的动态脱敏方法，其特征在于：所述步骤1的具体实现方法为：sql语句的解析顶点信息为query，在query的叶子节点中会存在字段fields信息、表tables信息、where信息和order信息；语法树解析结果queryfieldtable分别是一块单独的内存。


3.根据权利要求1所述的一种基于全语法树解析的动态脱敏方法，其特征在于：所述步骤2得到的匹配结果包括脱敏信息字段和*字段。


4.根据权利要求1所述的一种基于全语法树解析的动态脱敏方法，其特征在于：所述步骤3的具体实现方法包括以下步骤：
...

【专利技术属性】
技术研发人员：杨海峰，王佩思，
申请(专利权)人：北京安华金和科技有限公司，
类型：发明
国别省市：北京;11