[發明專利]一種解決在線數據安全性的方法

無效

• 申請號: 201210380420.8
• 申請日: 2012-10-10
• 公開（公告）號: CN103731263A
• 公開（公告）日: 2014-04-16
• 發明（設計）人: 林進;艾順剛;姚進德
• 申請（專利權）人: 鹽城睿泰數字科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種解決在線數據安全性的方法，其特征在于包括以下步驟：

1）在服務器數據庫上，通過對數據庫中每個要隔離的業務表上加指定字段（如TENANT_ID），對用戶之間的數據進行隔離，確保各用戶數據的完整性和保密性；

2）對用戶的登錄數據采用MD5算法進行加密，對數據庫中用戶的敏感業務數據采用對稱式加密；

3）在數據庫中設置不同用戶對數據庫對象具有不同的操作權限，服務器端直接采用當前用戶的身體模擬操作數據庫對象。

2.如權利要求1所述的一種解決在線數據安全性的方法，其特征還在于：對用戶的登錄數據加密，包括以下步驟：

1）身份認證模塊對用戶輸入的登錄數據進行MD5加密；

2）對加密的用戶密文進行校驗；

3）校驗成功后，用其輸入的用戶密碼原文對用戶身份數據中的數據密碼密文進行ASE解密，得到用戶的數據密碼原文KEY。

3.如權利要求2所述的數據密碼原文KEY由身份認證模塊負責管理，不對外暴露。

4.如權利要求1所述的一種解決在線數據安全性的方法，其特征還在于：對敏感業務數據加密，包括以下步驟：

1）用戶提交敏感數據，系統處理業務邏輯；

2）調用身份認證模塊，對敏感數據加密；

3）將敏感數據的密文存儲在數據中。

5.如權利要求1所述的一種解決在線數據安全性的方法，其特征還在于：步驟3）中的數據庫對象包括數據表格、視圖、存儲過程等。