数据库脱敏

w**u

2

auth_id

database_name

nameA

3

代理获取此次连接的数据库用户和ip信息

des

phoneA

DB

3306

应用

pig

l**i

db_server_id

1830****2789

table:auth_role_mapping

id

表信息

role_B

123456

application_id

查找原始字段名

system_name

phone

lisi

table_name

脱敏策略配置表：表A

查询

c服务器

field_name

获取到数据

principal_name

1830****2786

10.20.152.10

db_name

table:db_server_info

c业务

重新发送sql请求到DB

第三步：代理数据库流量

gateway_fly.user.phone

strategy_id

数据库请求发出

NOTE：select 语句中还可以定义一些自定义函数F，然后通过函数包装字段 （inbound端）

t.u_name

1

在某个应用下进行数据导入，指定表名和所需字段名即可

belong_table

18302702786

执行策略上配置的脱敏操作

gateway_fly.user

老的想法:基于数据库用户做权限控制（此设计基于数据库用户做权限控制，应用方在操作数据库如果区分权限，使用对应权限的数据库用户）

principal_type

....

代理拿到用户信息后解析出appId和currentPrincipalID(根据appId查应用是否支持角色)，后面直接查找出db_server的管理员认证信息，替换此用户

非hash函数：contact()，

不做处理

zhangsan

基于角色的权限控制（此设计基于应用系统账户信息做权限控制，连接数据库时需要做一些处理，在数据库连接这一块需要改动，可能会影响连接池的使用）

admin

continue

需要区分数据库类型进行扫描

数据库连接需改变:将原本连接中的用户名替换成appId(每个应用固定id)+currentPrincipalID(如果系统支持role则是roleId，如果不支持则是userId)

varchar

z**n

role

principal_id

input

wangwu

name

a服务器

user_name

yes

role_id

数据库

output

部分权限

user

**

接收数据库响应数据

18302702789

第二步：根据扫描出的字段信息配置脱敏策略

gateway_fly.user.name

白名单函数表(主要是一些hash类型函数)：表B

获取响应数据

代理

18302702788

int

代理端根据ip信息和数据库用户名，查找对应的策略表

cat

10.20.152.12

if(exist && !(Hash F)) 【 continue】

role_A

匹配

user表信息示例:

所有权限

【过滤select语句】

10.20.152.11

HASH类型函数（不可逆的函数操作）

table:auth_info

b服务器

第一步：数据库扫描

count()

找不到输入之后，查询user_name是否配置策略

****

dog

count

table:role_strategy_mapping

port

应用获取数据库结果执行后续操作

ip

NULL

field_type

返回数据

admin_name

sql语句分析

gateway_fly

根据之前获取的appId和currentPrincipalId查找策略，找到此用户对应策略后根据策略对用户查询数据做脱敏操作

发回应用端

font color=\"#ff0000\

接收应用的请求，执行【sql语句解析】，得到别名映射关系；（具体执行过程见【示例二】）

复杂一点的sql，示例一:select user_name from sys_user where id in (select id as uid from sys_user  where id in (select id from sys_user))and user_name in (select user_name from sys_user);此处sql没有subquery直接判断user_name是否设置策略即可

hash

1830****2788

admin_password

table:role_info

field

b业务

应用发送一条sql请求(连接gateway_fly库)：

table:application_info

a业务

user:1role:2

执行配置的具体脱敏操作

扫描

hash()

operate

之前casb代理中可以通过cookie传递身份信息，后续设计跟数据库脱敏系统中的权限控制类似

表字段信息

应用发起正常sql请求

数据库执行sql语句，将结果返回给代理端

table

数据库流量代理流程

用于权限控制的两种数据来源(只能使用其中一种)：1.导入客户系统的用户2.导入客户系统的角色(如果有)