[發(fā)明專利]數(shù)據(jù)訪問控制裝置和數(shù)據(jù)訪問控制方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201110447996.7
• 申請(qǐng)日: 2011-12-28
• 公開（公告）號(hào): CN102402664A
• 公開（公告）日: 2012-04-04
• 發(fā)明（設(shè)計(jì)）人: 趙哲
• 申請(qǐng)（專利權(quán)）人: 用友軟件股份有限公司
• 主分類號(hào): G06F21/00
• 分類號(hào): G06F21/00
• 代理公司: 北京友聯(lián)知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11343
• 代理人: 尚志峰;汪海屏

1.一種數(shù)據(jù)訪問控制裝置，其特征在于，包括：

加密設(shè)置模塊，為數(shù)據(jù)表設(shè)置加密字段和密文字段；

數(shù)據(jù)加密模塊，對(duì)所述加密字段的數(shù)據(jù)進(jìn)行加密，并將得到的加密密文記錄到所述密文字段中；

訪問控制模塊，在用戶請(qǐng)求訪問所述加密字段的數(shù)據(jù)時(shí)，根據(jù)所述用戶具有的解密密鑰，對(duì)所述密文字段的數(shù)據(jù)進(jìn)行解密，并在解密成功時(shí)，并將解密得到的明文數(shù)據(jù)記錄到所對(duì)應(yīng)的加密字段中，提供給所述用戶。

2.根據(jù)權(quán)利要求1所述的數(shù)據(jù)訪問控制裝置，其特征在于，所述數(shù)據(jù)加密模塊還將所述數(shù)據(jù)表發(fā)送到數(shù)據(jù)庫中進(jìn)行存儲(chǔ)；

所述訪問控制模塊還在所述用戶請(qǐng)求訪問所述加密字段的數(shù)據(jù)時(shí)，從所述數(shù)據(jù)庫中取出所述數(shù)據(jù)表，再對(duì)所述密文字段的數(shù)據(jù)進(jìn)行解密。

3.根據(jù)權(quán)利要求1所述的數(shù)據(jù)訪問控制裝置，其特征在于，所述數(shù)據(jù)加密模塊將所述數(shù)據(jù)表的主鍵字段的數(shù)據(jù)與所述加密字段的數(shù)據(jù)一起加密，得到所述加密密文；

所述訪問控制模塊在解密成功后，還比較所述解密得到的明文數(shù)據(jù)中的主鍵字段的數(shù)據(jù)與所述數(shù)據(jù)表的主鍵字段的數(shù)據(jù)是否一致，并在二者一致時(shí)，將解密得到的明文數(shù)據(jù)記錄到所述加密字段中，提供給所述用戶。

4.根據(jù)權(quán)利要求1所述的數(shù)據(jù)訪問控制裝置，其特征在于，密鑰分配模塊還為有權(quán)限訪問所述加密字段的數(shù)據(jù)的用戶或用戶組分配對(duì)應(yīng)的解密密鑰。

5.根據(jù)權(quán)利要求1至4中任一項(xiàng)所述的數(shù)據(jù)訪問控制裝置，其特征在于，所述加密字段的加密密鑰與所述解密密鑰為對(duì)稱密鑰或非對(duì)稱密鑰。

6.一種數(shù)據(jù)訪問控制方法，其特征在于，包括：

步驟202，為數(shù)據(jù)表設(shè)置加密字段和密文字段，對(duì)所述加密字段的數(shù)據(jù)進(jìn)行加密，并將得到的加密密文記錄到所述密文字段中；

步驟204，在用戶請(qǐng)求訪問所述加密字段的數(shù)據(jù)時(shí)，根據(jù)所述用戶具有的解密密鑰，對(duì)所述密文字段的數(shù)據(jù)進(jìn)行解密，并在解密成功時(shí)，并將解密得到的明文數(shù)據(jù)記錄到所對(duì)應(yīng)的加密字段中，提供給所述用戶。

7.根據(jù)權(quán)利要求6所述的數(shù)據(jù)訪問控制方法，其特征在于，所述步驟202還包括：將所述數(shù)據(jù)表發(fā)送到數(shù)據(jù)庫中進(jìn)行存儲(chǔ)；

在所述步驟204之前，還包括：在所述用戶請(qǐng)求訪問所述加密字段的數(shù)據(jù)時(shí)，從所述數(shù)據(jù)庫中取出所述數(shù)據(jù)表，再對(duì)所述密文字段的數(shù)據(jù)進(jìn)行解密。

8.根據(jù)權(quán)利要求6所述的數(shù)據(jù)訪問控制方法，其特征在于，所述步驟202具體包括：將所述數(shù)據(jù)表的主鍵字段的數(shù)據(jù)與所述加密字段的數(shù)據(jù)一起加密，得到所述加密密文；

所述步驟206還包括：在解密成功后，還比較所述解密得到的明文數(shù)據(jù)中的主鍵字段的數(shù)據(jù)與所述數(shù)據(jù)表的主鍵字段的數(shù)據(jù)是否一致，并在二者一致時(shí)，將解密得到的明文數(shù)據(jù)記錄到所述加密字段中，提供給所述用戶。

9.根據(jù)權(quán)利要求6所述的數(shù)據(jù)訪問控制方法，其特征在于，在所述步驟204之前，還包括：

為有權(quán)限訪問所述加密字段的數(shù)據(jù)的用戶或用戶組分配對(duì)應(yīng)的解密密鑰。

10.根據(jù)權(quán)利要求6至9中任一項(xiàng)所述的數(shù)據(jù)訪問控制方法，其特征在于，所述加密字段的加密密鑰與所述解密密鑰為對(duì)稱密鑰或非對(duì)稱密鑰。