CN112069536A - 一种用于实现数据库数据脱敏访问的方法与设备 - Google Patents

一种用于实现数据库数据脱敏访问的方法与设备 Download PDF

Info

Publication number
CN112069536A
CN112069536A CN202010898557.7A CN202010898557A CN112069536A CN 112069536 A CN112069536 A CN 112069536A CN 202010898557 A CN202010898557 A CN 202010898557A CN 112069536 A CN112069536 A CN 112069536A
Authority
CN
China
Prior art keywords
data
database
access
desensitization
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202010898557.7A
Other languages
English (en)
Inventor
张少辉
任养超
王倪斌
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shanghai Suninfo Technology Co ltd
Original Assignee
Shanghai Suninfo Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shanghai Suninfo Technology Co ltd filed Critical Shanghai Suninfo Technology Co ltd
Priority to CN202010898557.7A priority Critical patent/CN112069536A/zh
Publication of CN112069536A publication Critical patent/CN112069536A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6227—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database where protection concerns the structure of data, e.g. records, types, queries
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G06F21/6254—Protecting personal data, e.g. for financial or medical purposes by anonymising data, e.g. decorrelating personal data from the owner's identification

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Databases & Information Systems (AREA)
  • Medical Informatics (AREA)
  • Storage Device Security (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

与现有技术相比，本申请通过一种用于实现数据库数据脱敏访问的方法与设备，首先接收用户基于客户端Web页面发送的访问数据库数据请求，并判断所述用户账户是否有访问权限，接着若所述用户账户有访问权限，获取与所述访问数据库数据请求对应的响应数据，并将所述响应数据与预设数据脱敏策略进行匹配，然后若所述响应数据中包含符合预设数据脱敏策略的数据，则将符合预设数据脱敏策略的数据进行变形，获得与所述访问数据库数据请求对应的脱敏数据，最后向客户端Web页面返回所述脱敏数据，以实现用户对数据库数据的脱敏访问。通过该方法，基于Web实现数据库数据的账户访问权限及动态脱敏，大大提高了操作效率，提升了用户体验。

Description

一种用于实现数据库数据脱敏访问的方法与设备
技术领域
本申请涉及数据库数据处理技术领域，尤其涉及一种用于实现数据库数据脱敏访问的技术。
背景技术
动态脱敏技术是一种通过SQL(Structured Query Language，结构化查询语言)改写技术，在不变动数据库中原始数据的前提下，针对敏感的原始数据进行数据抽取、数据漂白和动态掩码等处理的技术。通过动态脱敏技术，对敏感数据进行屏蔽、遮盖、变形处理，从而有效的防止敏感数据的泄漏。
目前对数据库数据的动态脱敏是在编写SQL语句时，对敏感数据字段手动设置脱敏策略。由于每个数据库都是内部支持账号权限设置的，这种手动设置需要DBA(DatabaseAdministrator，数据库管理员)对数据库用户账号逐个进行授权脚本编写，使得账号管理非常混乱，而且操作不友好，效率也低。
发明内容
本申请的目的是提供一种用于实现数据库数据脱敏访问的方法与设备，用以解决现有技术中实现数据库数据动态脱敏操作不友好、效率低的技术问题。
根据本申请的一个方面，提供了一种用于实现数据库数据脱敏访问的方法，其中，所述方法包括：
接收用户基于客户端Web页面发送的访问数据库数据请求，其中，所述访问数据库数据请求中包含对应的用户账户的信息，并判断所述用户账户是否有访问权限；
若所述用户账户有访问权限，获取与所述访问数据库数据请求对应的响应数据，并将所述响应数据与预设数据脱敏策略进行匹配；
若所述响应数据中包含符合预设数据脱敏策略的数据，则将符合预设数据脱敏策略的数据进行变形，获得与所述访问数据库数据请求对应的脱敏数据；
向客户端Web页面返回所述脱敏数据，以实现用户对数据库数据的脱敏访问。
可选地，其中，对用户账户的访问权限的设置是通过Web页面进行的。
可选地，其中，所述访问权限包括：
允许访问的时间：
允许访问的IP地址；
允许对数据库的表的操作。
可选地，其中，所述对数据库的表的操作至少包括以下任一项：
删除表；
查询表内数据；
修改表内数据；
增加表内数据；
删除表内数据。
可选地，其中，所述数据脱敏策略包括：
确定数据库中的敏感数据并将敏感数据进行数据变形的规则，以实现对敏感数据的保护。
可选地，其中，所述将符合预设数据脱敏策略的数据进行变形包括以下至少一项：
将所述数据替换成预设字符串；
将所述数据的全部或者部分替换成预设字符；
将所述数据进行随机变形。
根据本申请的另一方面，还提供了一种用于实现数据库数据脱敏访问的设备，其中，所述设备包括：
第一装置，用于接收用户基于客户端Web页面发送的访问数据库数据请求，其中，所述访问数据库数据请求中包含对应的用户账户的信息，并判断所述用户账户是否有访问权限；
第二装置，用于若所述用户账户有访问权限，获取与所述访问数据库数据请求对应的响应数据，并将所述响应数据与预设数据脱敏策略进行匹配；
第三装置，用于若所述响应数据中包含符合预设数据脱敏策略的数据，则将符合数据脱敏策略的数据进行变形，获得与所述访问数据库数据请求对应的脱敏数据；
第四装置，用于向客户端Web页面返回所述脱敏数据，以实现用户对数据库数据的脱敏访问。
与现有技术相比，本申请通过一种用于实现数据库数据脱敏访问的方法与设备，首先接收用户基于客户端Web页面发送的访问数据库数据请求，并判断所述用户账户是否有访问权限，接着若所述用户账户有访问权限，获取与所述访问数据库数据请求对应的响应数据，并将所述响应数据与预设数据脱敏策略进行匹配，然后若所述响应数据中包含符合预设数据脱敏策略的数据，则将符合预设数据脱敏策略的数据进行变形，获得与所述访问数据库数据请求对应的脱敏数据，最后向客户端Web页面返回所述脱敏数据，以实现用户对数据库数据的脱敏访问。通过该方法，基于Web实现数据库数据的账户访问权限及动态脱敏，大大提高了操作效率，提升了用户体验。
附图说明
通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本发明的其它特征、目的和优点将会变得更明显：
图1示出根据本申请一个方面的一种用于实现数据库数据脱敏访问的方法流程图；
图2示出用户登录数据库后的一个可视化Web页面；
图3示出一个设置允许访问数据库的时间段及允许访问数据的IP地址的可视化Web页面；
图4示出一个配置敏感数据字段的脱敏策略的可视化Web页面；
图5示出根据本申请另一个方面的一种用于实现数据库数据脱敏访问的设备示意图；
附图中相同或相似的附图标记代表相同或相似的部件。
具体实施方式
下面结合附图对本发明作进一步详细描述。
在本申请一个典型的配置中，系统各模块和可信方均包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。
内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。
计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括非暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。
为更进一步阐述本申请所采取的技术手段及取得的效果，下面结合附图及优选实施例，对本申请的技术方案，进行清楚和完整的描述。
图1示出本申请一个方面的一种用于实现数据库数据脱敏访问的方法流程图，其中，一个实施例的方法包括：
S11接收用户基于客户端Web页面发送的访问数据库数据请求，其中，所述访问数据库数据请求中包含对应的用户账户的信息，并判断所述用户账户是否有访问权限；
S12若所述用户账户有访问权限，获取与所述访问数据库数据请求对应的响应数据，并将所述响应数据与预设数据脱敏策略进行匹配；
S13若所述响应数据中包含符合预设数据脱敏策略的数据，则将符合预设数据脱敏策略的数据进行变形，获得与所述访问数据库数据请求对应的脱敏数据；
S14向客户端Web页面返回所述脱敏数据，以实现用户对数据库数据的脱敏访问。
在本申请中，所述方法通过设备1执行，所述设备1为计算机设备和/或云，所述计算机设备包括但不限于个人计算机、笔记本电脑、智能终端、工业计算机、网络主机、单个网络服务器、多个网络服务器集；所述云由基于云计算(Cloud Computing)的大量计算机或网络服务器构成，其中，云计算是分布式计算的一种，由一群松散耦合的计算机集组成的一个虚拟超级计算机。
在此，所述计算机设备和/或云仅为举例，其他现有的或者今后可能出现的设备和/或资源共享平台如适用于本申请也应包含在本申请的保护范围内，在此，以引用的方式包含于此。
在该实施例中，在所述步骤S11中，设备1接收到用户基于可视化的客户端Web页面发送的访问数据库数据请求，其中，用户可以是基于网络在其它设备上通过可视化的客户端Web页面登录成功后向设备1发送访问数据库数据请求，也可以是在设备1上通过可视化的客户端Web页面登录成功后发送访问数据库数据请求。其中，访问数据库数据请求中包含了对应的用户账户信息。
设备1接收到用户基于其账户信息发送的访问数据库数据请求，判断该用户账户信息是否有访问权限。其中，用户账户信息的创建及访问权限的设置是由数据库DBA根据实际需求操作的。
用户账户创建后，可通过可视化的客户端Web页面登录数据库，建立与数据库的连接，如图2示出了一个用户登录数据库后的可视化的客户端Web页面。
可选地，其中，对用户账户的访问权限的设置是通过Web页面进行的。
其中，数据库DBA根据实际需求，例如根据用户通过可视化的客户端Web页面或离线申请并经审核，或者根据实际需要由DBA主动操作，在设备1上或其它设备上通过可视化Web页面创建用户账户信息，通过可视化Web页面上简单的勾选操作，实现对用户账户的访问权限的设置，简单明了、高效。
可选地，其中，所述访问权限包括：
允许访问的时间：
允许访问的IP地址；
允许对数据库的表的操作。
数据库DBA可以通过可视化的Web页面对创建的用户账户的权限进行设置，包括但不限于：
设置允许用户访问数据库的时间段，设置允许访问数据库的IP地址，进一步地，设置允许对数据库中具体表或者视图的操作权限。基于设置的访问权限，用户在可视化的客户端Web页面上通过账户登录后只能参照权限对数据库具体表或者视图的数据进行操作，若没有权限，则数据库返回到可视化的客户端Web页面的将是与具体操作相对应的报错信息。
如图3所示的一个可视化的Web页面，可设置允许访问数据库的时间段以及允许访问数据库的IP地址。
可选地，其中，所述对数据库的表的操作至少包括以下任一项：
删除表；
查询表内数据；
修改表内数据；
增加表内数据；
删除表内数据。
DBA经可视化的Web页面设置允许用户账户对数据库中具体表的操作权限，至少包括以下任一项：删除数据库的某个或某些表的权限，包括表内包含的数据；修改数据库的某个或某些表内的数据但不修改表结构的权限；增加数据库的某个或某些表内的数据但不变动表结构的权限；删除数据库的某个或某些表内的数据但不变动表结构的权限。
用户经可视化的客户端Web页面通过账户登录访问数据库，对数据库的表进行操作时，若有相应的操作权限，则数据库会返回对应的数据到客户端Web页面，若没有相应的操作权限，则返回相应的报错信息。
同样地，用户经可视化的客户端Web页面通过账户登录访问数据库，对数据库的视图进行操作时，若有相应的操作权限，则数据库会返回对应的数据到客户端Web页面，若没有相应的操作权限，则返回相应的报错信息。
继续在该实施例中，在所述步骤S12中，若判断下来所述用户账户对数据库数据有操作权限，则设备1从数据库获取相应的响应数据，并将响应数据与预设数据脱敏策略进行匹配。
可选地，其中，所述数据脱敏策略包括：
确定数据库中的敏感数据并将敏感数据进行数据变形的规则，以实现对敏感数据的保护。
其中，根据数据库拥有者的相关规定、政策以及相关法律法规，确定数据库中的敏感数据，并针对这些敏感数据设定将敏感数据变形的规则，实现数据库数据脱敏访问，达到脱敏效果，以免敏感数据直接被用户获取，使得敏感数据失去保护，造成泄密。其中，可对敏感数据所在的数据库、表、数据类型、脱敏规则、脱敏方式等进行设置，如图4所示，mysql1166数据库的表test2306中tel列的数据是人员手机号码，属于敏感数据，DBA经可视化的Web页面设置人员手机号码的脱敏策略，将mysql1166数据库的表test2306中tel列人员手机号码第4位开始连续3个数字做脱敏处理，变形替换成“***”。
继续在该实施例中，在所述步骤S13中，根据响应数据与预设的数据脱敏策略的匹配结果，若所述响应数据中包含符合预设数据脱敏策略的数据，则设备1将符合预设数据脱敏策略的数据进行变形，获得与所述访问数据库数据请求对应的脱敏数据。
例如，基于数据库拥有者的政策，人员的联系方式属于敏感数据，则用户经可视化的客户端Web页面登录数据库，访问数据库中相关部门人员信息，其中包括人员11位手机号码，则设备1在收到数据库基于访问请求返回人员的手机号码时，会将手机号码进行变形处理，获得脱敏后的手机号码作为响应数据。
可选地，其中，所述将符合预设数据脱敏策略的数据进行变形包括以下至少一项：
将所述数据替换成预设字符串；
将所述数据的全部或者部分替换成预设字符；
将所述数据进行随机变形。
例如，若基于数据库拥有者的政策，人员的联系方式属于敏感数据，则用户经可视化的客户端Web页面登录数据库，访问数据库中相关部门人员信息，其中包括人员11位手机号码，则数据库基于访问请求返回人员的手机号码时，会将手机号码的全部数字或部分数字进行变形处理，比如，采用一串字符串“！@#￥％”，则数据脱敏后在用户的可视化客户端Web页面上相应显示人员的手机号码为“！@#￥％”，或者将全部数字用字符“*”替换，则数据脱敏后在用户的可视化客户端Web页面上相应显示人员的手机号码为“***********”或者将部分数字用字符“*”替换，比如手机号码13912345678中间4位数字，则数据脱敏后在用户的可视化客户端Web页面上相应显示人员的手机号码为“139****5678”。
继续在该实施例中，在所述步骤S14中，设备1将脱敏后的响应数据发送返回给用户的客户端Web页面，在确保敏感数据安全的情况下，以实现用户对数据库数据的脱敏访问。
例如，申请人已开发ADM(Agile Data Management，敏捷数据管理平台)系统，DBA可以通过可视化的Web系统页面对一个或多个数据库、数据库的表或者视图、表中具体字段进行不同细粒度的访问权限控制，并对敏感数据设置敏感策略。用户可通过可视化的Web页面打开访问数据库工具(如dbeaver/Navicat)实现对数据库的访问，先判断是否有访问权限，当用户具有访问权限访问敏感数据时，再判断访问的数据是否匹配敏感策略，若匹配，则对数据库中的敏感数据根据配置的敏感策略进行脱敏处理后向用户返回脱敏数据，以实现对敏感数据的保护。
图5示出根据本申请另一个方面的一种用于实现数据库数据脱敏访问的设备示意图，其中，所述设备包括：
第一装置51，用于接收用户基于客户端Web页面发送的访问数据库数据请求，其中，所述访问数据库数据请求中包含对应的用户账户的信息，并判断所述用户账户是否有访问权限；
第二装置52，用于若所述用户账户有访问权限，获取与所述访问数据库数据请求对应的响应数据，并将所述响应数据与预设数据脱敏策略进行匹配；
第三装置53，用于若所述响应数据中包含符合预设数据脱敏策略的数据，则将符合数据脱敏策略的数据进行变形，获得与所述访问数据库数据请求对应的脱敏数据；
第四装置54，用于向客户端Web页面返回所述脱敏数据，以实现用户对数据库数据的脱敏访问。
其中，所述设备1的第一装置51接收用户基于客户端Web页面发送的访问数据库数据请求，其中，所述访问数据库数据请求中包含对应的用户账户的信息，并判断所述用户账户是否有访问权限；若所述用户账户有访问权限，则将所述访问数据库数据请求发送至数据库，所述第二装置52获取与所述访问数据库数据请求对应的响应数据，并将所述响应数据与预设数据脱敏策略进行匹配；若所述响应数据中包含符合预设数据脱敏策略的数据，所述第三装置53将符合预设数据脱敏策略的数据进行变形，获得与所述访问数据库数据请求对应的脱敏数据；所述第四装置54向客户端Web页面返回所述脱敏数据，以实现用户对数据库数据的脱敏访问。
根据本申请的又一方面，还提供了一种计算机可读介质，所述计算机可读介质存储有计算机可读指令，所述计算机可读指令可被处理器执行以实现前述方法。
根据本申请的又一方面，还提供了一种设备，其中，该设备包括：
一个或多个处理器；以及
存储有计算机可读指令的存储器，所述计算机可读指令在被执行时使所述处理器执行如前述方法的操作。
例如，计算机可读指令在被执行时使所述一个或多个处理器：接收用户基于客户端Web页面发送的访问数据库数据请求，其中，所述访问数据库数据请求中包含对应的用户账户的信息，并判断所述用户账户是否有访问权限；若所述用户账户有访问权限，获取与所述访问数据库数据请求对应的响应数据，并将所述响应数据与预设数据脱敏策略进行匹配；若所述响应数据中包含符合预设数据脱敏策略的数据，则将符合预设数据脱敏策略的数据进行变形，获得与所述访问数据库数据请求对应的脱敏数据；向客户端Web页面返回所述脱敏数据，以实现用户对数据库数据的脱敏访问。
对于本领域技术人员而言，显然本发明不限于上述示范性实施例的细节，而且在不背离本发明的精神或基本特征的情况下，能够以其他的具体形式实现本发明。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本发明的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化涵括在本发明内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。此外，显然“包括”一词不排除其他单元或步骤，单数不排除复数。装置权利要求中陈述的多个单元或装置也可以由一个单元或装置通过软件或者硬件来实现。第一，第二等词语用来表示名称，而并不表示任何特定的顺序。

Claims (9)

1.一种用于实现数据库数据脱敏访问的方法，其特征在于，所述方法包括：
接收用户基于客户端Web页面发送的访问数据库数据请求，其中，所述访问数据库数据请求中包含对应的用户账户的信息，并判断所述用户账户是否有访问权限；
若所述用户账户有访问权限，获取与所述访问数据库数据请求对应的响应数据，并将所述响应数据与预设数据脱敏策略进行匹配；
若所述响应数据中包含符合预设数据脱敏策略的数据，则将符合预设数据脱敏策略的数据进行变形，获得与所述访问数据库数据请求对应的脱敏数据；
向客户端Web页面返回所述脱敏数据，以实现用户对数据库数据的脱敏访问。
2.根据权利要求1所述的方法，其特征在于，对用户账户的访问权限的设置是通过Web页面进行的。
3.根据权利要求1或2所述的方法，其特征在于，所述访问权限包括：
允许访问的时间：
允许访问的IP地址；
允许对数据库的表的操作。
4.根据权利要求3所述的方法，其特征在于，所述对数据库的表的操作至少包括以下任一项：
删除表；
查询表内数据；
修改表内数据；
增加表内数据；
删除表内数据。
5.根据权利要求1所述的方法，其特征在于，所述数据脱敏策略包括：
确定数据库中的敏感数据并将敏感数据进行数据变形的规则，以实现对敏感数据的保护。
6.根据权利要求1所述的方法，其特征在于，所述将符合预设数据脱敏策略的数据进行变形包括以下至少一项：
将所述数据替换成预设字符串；
将所述数据的全部或者部分替换成预设字符；
将所述数据进行随机变形。
7.一种用于实现数据库数据脱敏访问的设备，其特征在于，所述设备包括：
第一装置，用于接收用户基于客户端Web页面发送的访问数据库数据请求，其中，所述访问数据库数据请求中包含对应的用户账户的信息，并判断所述用户账户是否有访问权限；
第二装置，用于若所述用户账户有访问权限，获取与所述访问数据库数据请求对应的响应数据，并将所述响应数据与预设数据脱敏策略进行匹配；
第三装置，用于若所述响应数据中包含符合预设数据脱敏策略的数据，则将符合数据脱敏策略的数据进行变形，获得与所述访问数据库数据请求对应的脱敏数据；
第四装置，用于向客户端Web页面返回所述脱敏数据，以实现用户对数据库数据的脱敏访问。
8.一种计算机可读介质，其特征在于，
其上存储有计算机可读指令，所述计算机可读指令可被处理器执行以实现如权利要求1至6中任一项所述的方法。
9.一种设备，其特征在于，该设备包括：
一个或多个处理器；以及
存储有计算机可读指令的存储器，所述计算机可读指令在被执行时使所述处理器执行如权利要求1至6中任一项所述方法的操作。
CN202010898557.7A 2020-08-31 2020-08-31 一种用于实现数据库数据脱敏访问的方法与设备 Pending CN112069536A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202010898557.7A CN112069536A (zh) 2020-08-31 2020-08-31 一种用于实现数据库数据脱敏访问的方法与设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202010898557.7A CN112069536A (zh) 2020-08-31 2020-08-31 一种用于实现数据库数据脱敏访问的方法与设备

Publications (1)

Publication Number Publication Date
CN112069536A true CN112069536A (zh) 2020-12-11

Family

ID=73665185

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202010898557.7A Pending CN112069536A (zh) 2020-08-31 2020-08-31 一种用于实现数据库数据脱敏访问的方法与设备

Country Status (1)

Country Link
CN (1) CN112069536A (zh)

Cited By (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112597463A (zh) * 2020-12-31 2021-04-02 中国工商银行股份有限公司 数据库数据处理方法、装置及系统
CN112667657A (zh) * 2020-12-24 2021-04-16 国泰君安证券股份有限公司 基于计算机软件实现数据脱敏的系统、方法、装置、处理器及其存储介质
CN112749376A (zh) * 2021-03-05 2021-05-04 闪捷信息科技有限公司 一种关系型数据库的动态脱敏方法
CN112948884A (zh) * 2021-03-25 2021-06-11 中国电子科技集团公司第三十研究所 一种对应用级用户实施大数据访问控制的方法和系统
CN113378225A (zh) * 2021-06-24 2021-09-10 平安普惠企业管理有限公司 线上敏感数据获取方法、装置、电子设备及存储介质
CN113792334A (zh) * 2021-09-06 2021-12-14 杭州安恒信息安全技术有限公司 敏感信息数据隐藏方法、系统、计算机及可读存储介质
CN114244583A (zh) * 2021-11-30 2022-03-25 珠海大横琴科技发展有限公司 一种基于移动客户端的数据处理的方法和装置
CN114567483A (zh) * 2022-02-28 2022-05-31 天翼安全科技有限公司 一种数据传输的方法、装置及电子设备
CN114726605A (zh) * 2022-03-30 2022-07-08 医渡云（北京）技术有限公司 一种敏感数据过滤方法、装置、系统及计算机设备
CN115374481A (zh) * 2022-10-19 2022-11-22 支付宝(杭州)信息技术有限公司 数据脱敏处理的方法、装置、存储介质及电子设备
CN116455679A (zh) * 2023-06-16 2023-07-18 杭州美创科技股份有限公司 异常数据库运维流量监控方法、装置及计算机设备
CN117195253A (zh) * 2023-08-24 2023-12-08 南京证券股份有限公司 一种个人信息安全保护方法和系统

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107392051A (zh) * 2017-07-28 2017-11-24 北京明朝万达科技股份有限公司 一种大数据处理方法和系统
CN109977690A (zh) * 2017-12-28 2019-07-05 中国移动通信集团陕西有限公司 一种数据处理方法、装置和介质

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107392051A (zh) * 2017-07-28 2017-11-24 北京明朝万达科技股份有限公司 一种大数据处理方法和系统
CN109977690A (zh) * 2017-12-28 2019-07-05 中国移动通信集团陕西有限公司 一种数据处理方法、装置和介质

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
陈泽茂等: "信息系统安全", pages: 41 - 42 *

Cited By (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112667657A (zh) * 2020-12-24 2021-04-16 国泰君安证券股份有限公司 基于计算机软件实现数据脱敏的系统、方法、装置、处理器及其存储介质
CN112597463A (zh) * 2020-12-31 2021-04-02 中国工商银行股份有限公司 数据库数据处理方法、装置及系统
CN112749376A (zh) * 2021-03-05 2021-05-04 闪捷信息科技有限公司 一种关系型数据库的动态脱敏方法
CN112948884A (zh) * 2021-03-25 2021-06-11 中国电子科技集团公司第三十研究所 一种对应用级用户实施大数据访问控制的方法和系统
CN113378225A (zh) * 2021-06-24 2021-09-10 平安普惠企业管理有限公司 线上敏感数据获取方法、装置、电子设备及存储介质
CN113792334A (zh) * 2021-09-06 2021-12-14 杭州安恒信息安全技术有限公司 敏感信息数据隐藏方法、系统、计算机及可读存储介质
CN114244583A (zh) * 2021-11-30 2022-03-25 珠海大横琴科技发展有限公司 一种基于移动客户端的数据处理的方法和装置
CN114567483A (zh) * 2022-02-28 2022-05-31 天翼安全科技有限公司 一种数据传输的方法、装置及电子设备
CN114567483B (zh) * 2022-02-28 2024-03-29 天翼安全科技有限公司 一种数据传输的方法、装置及电子设备
CN114726605A (zh) * 2022-03-30 2022-07-08 医渡云（北京）技术有限公司 一种敏感数据过滤方法、装置、系统及计算机设备
CN115374481A (zh) * 2022-10-19 2022-11-22 支付宝(杭州)信息技术有限公司 数据脱敏处理的方法、装置、存储介质及电子设备
CN116455679A (zh) * 2023-06-16 2023-07-18 杭州美创科技股份有限公司 异常数据库运维流量监控方法、装置及计算机设备
CN116455679B (zh) * 2023-06-16 2023-09-08 杭州美创科技股份有限公司 异常数据库运维流量监控方法、装置及计算机设备
CN117195253A (zh) * 2023-08-24 2023-12-08 南京证券股份有限公司 一种个人信息安全保护方法和系统

Similar Documents

Publication Publication Date Title
CN112069536A (zh) 一种用于实现数据库数据脱敏访问的方法与设备
US20240045877A1 (en) Facilitating queries of encrypted sensitive data via encrypted variant data objects
US11196746B2 (en) Whitelisting of trusted accessors to restricted web pages
US11196772B2 (en) Data access policies
CN109815742B (zh) 数据脱敏方法及装置
US9087209B2 (en) Database access control
CN110032599B (zh) 数据结构的读取及更新方法、装置、电子设备
EP3435260A1 (en) Method and device for outputting risk information and constructing risk information
CN110020542B (zh) 数据读写方法及装置、电子设备
CN106033461A (zh) 敏感信息的查询方法和装置
CN111815454B (zh) 数据上链方法及装置、电子设备、存储介质
CN106330846A (zh) 跨平台的对象推荐方法及装置
CN109522751A (zh) 访问权限控制方法、装置、电子设备及计算机可读介质
CN109271807A (zh) 数据库的数据安全处理方法及系统
CN114297719A (zh) 数据的脱敏方法和装置、存储介质和电子设备
CN109145621B (zh) 文档管理方法及装置
US9037609B1 (en) Method for determining access of queries
CN106020923A (zh) SELinux策略的编译方法及系统
US20190130099A1 (en) Data generation for data protection
CN113434588A (zh) 基于移动通信话单的数据挖掘分析方法及装置
CN112818038A (zh) 基于区块链和ipfs组合的数据管理方法及相关设备
EP3699785A1 (en) Method for managing data of digital documents
CN111368231B (zh) 一种异构冗余架构网站的测试方法及装置
CN115827589A (zh) 一种权限验证方法、装置、电子设备及存储介质
CN112528339A (zh) 一种基于Caché数据库的数据脱敏方法及电子设备

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20201211