[發明專利]一種擴展信息加密方法及系統

有效

• 申請號: 201610071788.4
• 申請日: 2016-02-02
• 公開（公告）號: CN105740726B
• 公開（公告）日: 2019-01-15
• 發明（設計）人: 王春旻
• 申請（專利權）人: 上海寶朔科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 上海漢聲知識產權代理有限公司 31236
• 代理人: 胡晶

1.一種擴展信息加密方法，其特征在于，包括以下步驟：

S11：定義加密數據的范圍；

S12：根據被定義的所述加密數據的范圍對于數據庫中的歷史數據進行加密初始化；

S13：對于應用系統發送給所述數據庫的請求進行攔截；

S14：檢查被攔截的所述請求的信息中是否包含被定義的所述加密數據，如果包含則對其進行加密或解密處理，如果不包含則結束攔截；

所述步驟S12和S13之間還包括：

S15：當應用系統發送請求給所述數據庫時，進行狀態判定，判定是否處于初始化狀態中，如果處于則不進入S13，如果不處于則進入S13；

所述步驟S14中被攔截的所述請求的信息中包含被定義的所述加密數據時，還包括：判定所述請求的類型，如果為讀出數據請求，則對讀出數據進行解密后返回給所述應用系統，如果為寫入數據請求，則對寫入數據進行加密后發送給所述數據庫；

所述步驟S12在進行加密初始化之后還包括：對所述加密初始化進行錯誤檢查以及件數確認。

2.根據權利要求1所述的擴展信息加密方法，其特征在于，所述步驟S11中的被定義的所述加密數據的范圍包括多層標識，且由大到小逐層標識。

3.根據權利要求1所述的擴展信息加密方法，其特征在于，所述步驟S14之后還包括：當所述應用系統發送給所述數據庫的請求為寫入數據請求，且對寫入數據進行緩存時，在將加密后的數據寫入所述數據庫后，將所述緩存中的所述寫入數據清除。

4.根據權利要求1所述的擴展信息加密方法，其特征在于，所述步驟S12還包括：對所述數據庫中的已加密的歷史數據進行解密初始化處理。

5.一種擴展信息加密系統，實施如權利要求1至4中任意一項所述的擴展信息加密方法，其特征在于，包括：

加密數據定義單元，用于定義加密數據的范圍；

攔截單元，設置于應用系統和數據庫之間，用于對所述應用系統發送給所述數據庫的請求進行攔截；

且所述攔截單元與所述加密數據定義單元相連，進一步地，所述攔截單元包括：

初始化單元，用于根據被定義的所述加密數據的范圍對于數據庫中的歷史數據進行加密初始化；

判定單元，用于判定被攔截的所述請求的信息中是否包含被定義的所述加密數據；

加密處理單元，用于根據被定義的所述加密數據的范圍對被攔截的所述請求的信息中的數據進行加密處理。

6.根據權利要求5所述的擴展信息加密系統，其特征在于，所述攔截單元還包括：狀態判定單元，用于判定所述擴展信息加密系統是否處于初始化狀態中。

7.根據權利要求5所述的擴展信息加密系統，其特征在于，所述攔截單元還包括：請求類型判定單元，用于判定被攔截的所述請求的類型。

8.根據權利要求5所述的擴展信息加密系統，其特征在于，還包括：密鑰生成器，用于生成、校驗加密時使用的密鑰。

9.根據權利要求5所述的擴展信息加密系統，其特征在于，還包括：緩存清除單元，用于對緩存中的數據進行清除。