(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210698972.7 (22)申请日 2022.06.20 (71)申请人 平安银行股份有限公司 地址 518000 广东省深圳市罗湖区深南 东 路5047号 (72)发明人 骆奕先　黄威琪　胡小刚　陆棒　 (74)专利代理 机构 深圳紫藤知识产权代理有限 公司 44570 专利代理师 韩金涛 (51)Int.Cl. G06F 21/60(2013.01) G06F 21/62(2013.01) G06F 16/242(2019.01) (54)发明名称 SQL语句脱敏方法、 装置、 设备及计算机可读 存储介质 (57)摘要 本申请实施例提供一种SQL语句脱敏方法、 装置、 设备及计算机可读 存储介质， 方法包括： 获 取待处理的目标SQL语句； 根据目标SQL语句与预 设的候选脱敏规则的比对结果， 从候选脱敏规则 中确定目标SQL语句对应的目标脱敏规则； 根据 目标脱敏规则对目标SQL语句进行处理， 得到脱 敏SQL语句； 将脱敏SQL语句发送至 预设数据库进 行处理。 本申请实施例提供的技术方案通过自动 将SQL语句与预设的候选脱敏规则进行匹配， 从 而得到对应的目标脱 敏规则， 从而能够实现针对 于不同的SQL语句自动利用相对应的脱敏规则进 行脱敏处理， 并执行脱敏后的SQL语句， 既提高了 SQL语句的安全性， 同时也保证了SQL语句的编写 效率。 权利要求书2页 说明书11页 附图5页 CN 115203719 A 2022.10.18 CN 115203719 A 1.一种SQ L语句脱敏 方法， 其特 征在于， 包括： 获取待处 理的目标SQ L语句； 根据所述目标SQL语句与预设的候选脱敏规则的比对结果， 从所述候选脱敏规则中确 定所述目标SQ L语句对应的目标脱敏规则； 根据所述目标脱敏规则对所述目标SQ L语句进行处 理， 得到脱敏SQ L语句； 将所述脱敏SQ L语句发送至预设数据库进行处 理； 其中， 根据所述目标SQL语句与预设的候选脱敏规则的比对结果， 从所述候选脱敏规则 中确定目标脱敏规则， 包括： 对所述目标SQ L语句进行解析， 确定所述目标SQ L语句中的目标字符； 将所述目标字符的字符属性与预设的候选脱敏规则的处理属性进行匹配， 确定所述目 标SQL语句中各 所述目标字符对应的目标脱敏规则。 2.根据权利 要求1所述的SQL语句脱敏方法， 其特征在于， 所述对所述目标SQL语句进行 解析， 确定所述目标SQ L语句中的目标字符， 包括： 对所述目标SQL语句进行词法解析， 确定所述目标SQL语句中各字符对应的类型； 所述 类型包括关键 字、 表达式、 字面 量以及操作符中的至少一种； 根据所述目标SQL语句中各字符对应的类型对所述目标SQL语句进行语法解析， 确定所 述目标SQ L语句中的目标字符。 3.根据权利要求1所述的SQL语句脱敏方法， 其特征在于， 所述将所述目标字符的字符 属性与预设的候选脱敏规则的处理属 性进行匹配， 确定所述目标SQL语句中各所述目标字 符对应的目标脱敏规则之前， 所述方法还 包括： 根据预设配置页面上选中的摘要算法， 生成第 一脱敏规则， 并将表名、 列名设为所述第 一脱敏规则对应的处 理属性； 根据所述预设配置页面上选中的加密算法， 生成第二脱敏规则， 并将表值设为所述第 二脱敏规则对应的处 理属性； 将所述第一脱敏规则和所述第二脱敏规则设为所述预设的候选脱敏规则。 4.根据权利 要求1所述的SQL语句脱敏方法， 其特征在于， 所述根据所述目标SQL语句与 预设的候选脱敏规则的比对结果， 从所述候选脱敏规则中确定所述目标SQL语句对应的目 标脱敏规则之前， 所述方法还 包括： 根据所述目标SQL语句对应的用户标识信 息获取与所述用户标识信 息对应的脱敏规则 数据库； 将所述脱敏规则数据库中的脱敏规则设为所述预设的候选脱敏规则。 5.根据权利 要求1所述的SQL语句脱敏方法， 其特征在于， 所述将所述脱敏SQL语句发送 至预设数据库进行处 理之后， 所述方法还 包括： 将所述目标脱敏规则与所述脱敏SQL语句中的脱敏字符关联写入所述预设数据库， 以 当所述目标脱敏规则更新为更新脱敏规则后， 根据所述目标脱敏规则以及所述更新脱敏规 则对所述预设数据库中的脱敏字符进行 更新。 6.根据权利 要求1所述的SQL语句脱敏方法， 其特征在于， 所述将所述脱敏SQL语句发送 至预设数据库进行处 理之后， 所述方法还 包括： 若所述目标SQL语句为查询语句， 则获取所述预设数据库返回的脱敏查询结果以及所权　利　要　求　书 1/2 页 2 CN 115203719 A 2述脱敏查询结果对应的字符属性； 根据所述脱敏查询结果对应的字符属性确定所述脱敏查询结果对应的还原脱敏规则； 根据所述还原脱敏规则对所述脱敏查询结果进行处 理， 输出目标查询结果。 7.根据权利要求1～6任一所述的SQL语句脱敏方法， 其特征在于， 所述候选脱敏规则存 储于Apollo配置中心。 8.一种SQ L语句脱敏装置， 其特 征在于， 包括： 获取模块， 用于获取待处 理的目标SQ L语句； 比对模块， 用于根据所述目标SQL语句与预设的候选脱敏规则的比对结果， 从所述候选 脱敏规则中确定所述目标SQ L语句对应的目标脱敏规则； 脱敏模块， 用于根据所述目标脱敏规则对所述目标SQL语句进行处理， 得到脱敏SQL语 句； 处理模块， 用于将所述脱敏SQ L语句发送至预设数据库进行处 理； 其中， 根据所述目标SQL语句与预设的候选脱敏规则的比对结果， 从所述候选脱敏规则 中确定目标脱敏规则， 包括： 对所述目标SQ L语句进行解析， 确定所述目标SQ L语句中的目标字符； 将所述目标字符的字符属性与预设的候选脱敏规则的处理属性进行匹配， 确定所述目 标SQL语句中各 所述目标字符对应的目标脱敏规则。 9.一种SQL语句脱敏设备， 其特征在于， 所述SQL语句脱敏设备包括处理器、 存储器以及 存储于所述存储器中并可在所述处理器上运行的SQL语句脱敏程序， 所述处理器执行所述 SQL语句脱敏程序以实现权利要求1至7任一项所述的SQ L语句脱敏 方法中的步骤。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储有SQL语 句脱敏程序， 所述SQL语句脱敏程序被处理器执行以实现权利要求 1至7任一项 所述的SQL语 句脱敏方法中的步骤。权　利　要　求　书 2/2 页 3 CN 115203719 A 3