[發(fā)明專利]對數(shù)據(jù)庫中數(shù)據(jù)進行加解密的方法

無效

• 申請?zhí)枺?/td>: 200910105081.0
• 申請日: 2009-01-16
• 公開（公告）號: CN101477574A
• 公開（公告）日: 2009-07-08
• 發(fā)明（設(shè)計）人: 尹立東;王東衛(wèi)
• 申請（專利權(quán)）人: 深圳市邁科龍電子有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30;G06F21/24;H04L29/06
• 代理公司: 深圳市康弘知識產(chǎn)權(quán)代理有限公司
• 代理人: 胡朝陽;孫潔敏

技術(shù)領(lǐng)域

本發(fā)明涉及信息技術(shù)，尤其涉及一種對數(shù)據(jù)庫中數(shù)據(jù)進行加解密的方法。

背景技術(shù)

在現(xiàn)有的數(shù)據(jù)庫開發(fā)中，系統(tǒng)一般都是將數(shù)據(jù)明碼存放在數(shù)據(jù)庫中，這樣一旦數(shù)據(jù)庫被侵入，數(shù)據(jù)沒有任何安全可言。

發(fā)明內(nèi)容

本發(fā)明的目的是克服上述現(xiàn)有技術(shù)中數(shù)據(jù)明碼存儲的問題，提供一種對數(shù)據(jù)庫中數(shù)據(jù)進行加解密的方法，在該方法中，數(shù)據(jù)的加解密操作均在客戶端內(nèi)存中完成，網(wǎng)絡(luò)中的數(shù)據(jù)和數(shù)據(jù)庫的靜態(tài)數(shù)據(jù)均是加密的數(shù)據(jù)，在保證數(shù)據(jù)安全的同時，不會給數(shù)據(jù)庫服務(wù)器增加額外的負擔。

本發(fā)明的原理是在訪問數(shù)據(jù)庫的客戶端設(shè)置數(shù)據(jù)加密模塊和數(shù)據(jù)解密模塊，當進行數(shù)據(jù)庫數(shù)據(jù)變更保存時，客戶端程序啟動數(shù)據(jù)加密模塊中的加密程序，對客戶端內(nèi)存數(shù)據(jù)進行加密，加密后返回給客戶端進行變更保存；當進行數(shù)據(jù)庫數(shù)據(jù)讀取時，客戶端啟動數(shù)據(jù)解密模塊中的解密程序，對加密數(shù)據(jù)進行解密后交給客戶端讀取。

在本發(fā)明提出的對數(shù)據(jù)庫中數(shù)據(jù)進行加解密的方法中，數(shù)據(jù)變更保存操作包括下列步驟：

a.客戶端處理程序啟動數(shù)據(jù)加密模塊，將內(nèi)存數(shù)據(jù)交給數(shù)據(jù)加密模塊進行加密處理，之后返回給客戶端程序；

b.客戶端程序?qū)⒓用芎蟮臄?shù)據(jù)進行變更保存到數(shù)據(jù)庫中。

本發(fā)明提出的對數(shù)據(jù)庫中數(shù)據(jù)進行解密的方法中，數(shù)據(jù)讀取操作包括下列步驟：

c.客戶端處理程序?qū)?shù)據(jù)讀取到客戶端內(nèi)存中，啟動數(shù)據(jù)解密模塊中的解密程序，對內(nèi)存數(shù)據(jù)進行解密操作，之后將解密數(shù)據(jù)再交回給客戶端程序；

d.客戶端程序?qū)⒔饷芎蟮臄?shù)據(jù)進行顯示操作。

與現(xiàn)有技術(shù)相比，本發(fā)明具有以下優(yōu)點：

1、將數(shù)據(jù)在客戶端進行加解密操作，避免了傳輸過程和數(shù)據(jù)庫訪問過程中存在的不安全隱患；

2、數(shù)據(jù)操作過程中對網(wǎng)絡(luò)數(shù)據(jù)進行加密，既使傳輸過程中數(shù)據(jù)被截獲，也無法獲取數(shù)據(jù)的真是意義。

附圖說明

圖1是本發(fā)明加密過程的流程圖；

圖2是本發(fā)明解密過程的流程圖。

具體實施方式

如圖1所示，本發(fā)明在訪問數(shù)據(jù)庫的客戶端設(shè)置數(shù)據(jù)加密模塊和解密模塊，當進行數(shù)據(jù)庫數(shù)據(jù)變更保存時，執(zhí)行下列步驟；

a.客戶端處理程序啟動數(shù)據(jù)加密模塊，將內(nèi)存數(shù)據(jù)交給數(shù)據(jù)加密模塊進行加密處理，之后返回給客戶端程序；

b.客戶端程序?qū)⒓用芎蟮臄?shù)據(jù)進行變更保存到數(shù)據(jù)庫中。

如圖2所示，數(shù)據(jù)讀取操作時執(zhí)行下列步驟：

c.客戶端處理程序?qū)?shù)據(jù)讀取到客戶端內(nèi)存中，啟動數(shù)據(jù)解密模塊中的解密程序，對內(nèi)存數(shù)據(jù)進行解密操作，之后將解密數(shù)據(jù)再交回給客戶端程序；

d.客戶端程序?qū)⒔饷芎蟮臄?shù)據(jù)進行顯示操作。

在一較佳實施例中，本發(fā)明使用數(shù)據(jù)庫服務(wù)器的機器特征值T對數(shù)據(jù)進行加密。數(shù)據(jù)進行加密時啟動數(shù)據(jù)加密模塊，數(shù)據(jù)加密模塊獲取數(shù)據(jù)庫服務(wù)器的機器特征值T，以T為參數(shù)，調(diào)用加密算法，對數(shù)據(jù)加密；數(shù)據(jù)解密時，啟動數(shù)據(jù)解密模塊，數(shù)據(jù)解密模塊獲取數(shù)據(jù)庫服務(wù)器的機器特征值T，以T為參數(shù)，調(diào)用解密算法，對數(shù)據(jù)進行解密。

在上述較佳實例中，數(shù)據(jù)加解密模塊獲取數(shù)據(jù)庫服務(wù)器機器特征值T的方式，可以有兩種：一種是在安裝加解密的客戶端通過配置文件配置T，供加解密模塊讀??；另一種是，在一可以獲得到T的任何位置裝置一中間模塊M，當數(shù)據(jù)加解密模塊進行數(shù)據(jù)加解密操作時，首先向模塊M發(fā)出獲取T的請求，由模塊M對發(fā)出請求的真?zhèn)芜M行判斷后，動態(tài)地將T返回給數(shù)據(jù)加解密模塊；具體實現(xiàn)時，可以根據(jù)安全級別的要求進行選擇。

這種使用數(shù)據(jù)庫服務(wù)器機器特征值T的加密方式，可以做到只有同時擁有數(shù)據(jù)庫服務(wù)器的機器特征值T和相應(yīng)的解密模塊才能正確解密數(shù)據(jù)，從而不但防止外部黑客對數(shù)據(jù)的竊取，同時也能徹底防止內(nèi)部人員通過數(shù)據(jù)庫管理系統(tǒng)提供的各種數(shù)據(jù)導(dǎo)出、數(shù)據(jù)備份等功能將數(shù)據(jù)帶走，在本數(shù)據(jù)庫服務(wù)器以外的機器上導(dǎo)入、恢復(fù)使用。

上述實施例中，所述的機器特征碼T可以是機器的硬盤串號、CUP序列號、網(wǎng)卡物理地址等一切可以取得到的機器特征碼的一種或多種組合，可以是這些組合的簡單字符拼湊，也可以經(jīng)過復(fù)雜加密運算后的結(jié)果。

本發(fā)明還可以以機器特征碼以外的其它方式進行加密。

雖然上面結(jié)合實施例對本發(fā)明進行了詳細的說明，但本領(lǐng)域技術(shù)人員上述說明啟迪下可以做出多種變化，這些變化應(yīng)包含在本發(fā)明權(quán)利要求書所要求保護的范圍之內(nèi)。