(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210355941.1 (22)申请日 2022.04.06 (71)申请人 北京原点数安科技有限公司 地址 100084 北京市海淀区北四环西路9号 21层2104- Y29 (72)发明人 车轶　梁志勇　 (74)专利代理 机构 北京金咨知识产权代理有限 公司 11612 专利代理师 王紫腾 (51)Int.Cl. G06F 16/23(2019.01) G06F 16/28(2019.01) G06F 16/25(2019.01) G06F 16/22(2019.01) (54)发明名称 一种具有敏感数据标记的资产目录更新方 法、 装置及存 储介质 (57)摘要 本发明提供一种具有敏感数据标记的资产 目录更新方法、 装置及存储介质， 所述方法的步 骤包括， 获取与初始状态下的数据库相对应的初 始数据目录， 初始数据目录中记录有数据库中各 表的名称和表中各列的列名； 在数据库的进入 和/或输出路径设置数据捕获组件， 基于数据捕 获组件获取经过数据库的访问请求和/或数据库 基于访问请求的反馈数据； 基于数据库的类型对 数据库访问请求和/或反馈数据进行解析， 得到 数据库更新信息， 基于所述数据库更新信息的内 容对初始数据目录进行更新， 得到更新数据目 录。 本申请能够实时捕捉数据库的变化信息， 完 成对数据目录的更新， 不需要申请扫描的权 限， 且能够实时更新数据目录， 保证数据目录与数据 库中内容的实时对应 。 权利要求书2页 说明书8页 附图2页 CN 114756558 A 2022.07.15 CN 114756558 A 1.一种具有敏感数据标记的资产目录更新方法， 其特 征在于， 所述方法的步骤 包括， 获取与初始状态下的数据库相对应的初始数据目录， 所述初始数据目录 中记录有数据 库中的元 数据信息； 在所述数据库的进入和/或输出路径设置数据捕获组件， 基于所述数据捕获组件获取 数据库的访问请求和/或数据库基于访问请求的反馈数据； 基于所述数据库的类型对数据库访 问请求和/或反馈数据进行解析， 得到数据库更新 信息， 基于所述数据库更新信息的内容对初始数据目录进行 更新， 得到更新数据目录 。 2.根据权利要求1所述的具有敏感数据标记的资产目录更新方法， 其特征在于， 基于所 述数据库更新信息的内容对初始数据目录进行 更新， 得到更新数据目录的步骤 包括， 基于正则表达特征库确定所述数据库更新信 息中是否包括敏感数据， 若所述数据库 更 新信息中包括有敏感数据； 在更新数据目录中对所述敏感数据进行 标注。 3.根据权利要求2所述的具有敏感数据标记的资产目录更新方法， 其特征在于， 所述数 据库更新信息的更新情况包括： 对原来没有标注的敏感数据添加标注； 对新加入数据库的敏感数据添加标注； 删除存在标注的非敏感数据的标注。 4.根据权利要求1所述的具有敏感数据标记的资产目录更新方法， 其特征在于， 所述捕 获组件包括但不限于监听组件或代理 组件， 若捕获组件为监听组件， 则所述监听组件设置于数据库的网络接口处， 用于获取经过 该网络接口的数据库的访问请求和/或数据库基于访问请求的反馈数据； 若捕获组件为代理组件， 则所述代理组件设置于数据库端和客户端之间的路径上， 转 发二者的往来数据， 并对转 发的数据进 行保存， 得到数据库的访问请求和/或数据库基于访 问请求的反馈数据。 5.根据权利要求1所述的具有敏感数据标记的资产目录更新方法， 其特征在于， 所述数 据库的类型包括但不限于MySQL或PostgreSQL， 基于所述数据库的类型对数据库访问请求 和/或反馈数据进行解析的步骤 包括， 若所述数据库的类型为MySQ L则采用MySQ L解析器进行解析； 若所述数据库的类型为PostgreSQ L则采用PostgreSQ L解析器进行解析。 6.根据权利要求1 ‑5任一项所述的具有敏感数据标记的资产目录更新方法， 其特征在 于， 所述数据库更新信息的内容包括更改数据库的元数据信息， 所述元数据信息包括数据 库名/模式名/表名/列名， 每个数据库包括多个模式， 每个模式包括多个表， 每个表包括多 个列； 基于所述数据库更新信 息的内容对初始数据目录进行更新， 得到更新数据目录的步骤 包括， 基于数据库更新信息中的元数据信息中的数据库名/模式名/表名/列名， 对初始数据 目录中的数据库名/模式名/表名/列名进行 更新， 得到更新数据目录 。 7.根据权利要求6所述的具有敏感数据标记的资产目录更新方法， 其特征在于， 若所述 数据库更新信息的内容为增加/减少表或增加/减少现有表中的列， 则在初始数据目录中增权　利　要　求　书 1/2 页 2 CN 114756558 A 2加/减少表的名称或增 加/减少现有表中的列名。 8.根据权利要求1所述的具有敏感数据标记的资产目录更新方法， 其特征在于， 所述数 据库中包括用户表和系统表， 所述系统表用于记录各个用户表所处的数据库， 所 处的模式， 用户表的名称和用户表中各列的列名， 基于所述数据库更新信息的内容对初始数据目录进 行更新， 得到更新数据目录的步骤 包括， 获取数据库 更新信息的内容中关于系统表的变更信 息， 基于关于系统表的变更信 息对 初始数据目录进行 更新， 得到更新数据目录 。 9.一种具有敏感数据标记的资产目录更新装置， 其特征在于， 该装置包括计算机设备， 所述计算机设备包括处理器和存储器， 所述存储器中存储有计算机指令， 所述处理器用于 执行所述存储器中存储的计算机指 令， 当所述计算机指令被处理器执行时该装置实现如权 利要求1‑8任一项所述方法的步骤。 10.一种计算机可读存储介质， 其特征在于， 其上存储有计算机程序， 该计算机程序被 处理器执行时以实现如权利要求1 ‑8任一项所述方法的步骤。权　利　要　求　书 2/2 页 3 CN 114756558 A 3