[發明專利]Oracle數據庫中數據加密的方法及加密控制終端

在審

• 申請號: 201611026928.2
• 申請日: 2016-11-15
• 公開（公告）號: CN107871082A
• 公開（公告）日: 2018-04-03
• 發明（設計）人: 魯林洋;鄒學森
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F17/30
• 代理公司: 深圳市沃德知識產權代理事務所(普通合伙)44347
• 代理人: 高杰,于志光

技術領域

本發明涉及數據庫技術領域，尤其涉及一種Oracle數據庫中數據加密的方法及加密控制終端。

背景技術

Oracle數據庫中支持多種加密方式，例如包括透明數據加密及軟件包加密等。在Oracle數據庫中，對于表格數據的加密一般是單獨執行命令對相關字段進行加密，一條命令只能對一個字段的表格數據進行加密，且需要用戶輸入執行命令，加密操作繁瑣，特別是當需要加密較多字段的表格數據時，這種加密的方式需要逐條執行命令，便捷性差。

發明內容

本發明的目的在于提供一種Oracle數據庫中數據加密的方法及加密控制終端，旨在簡化對Oracle數據庫中的表格數據的加密操作，提高加密便捷性。

為實現上述目的，本發明提供一種Oracle數據庫中數據加密的方法，應用于加密控制終端，所述Oracle數據庫中數據加密的方法包括：

S1，若Oracle數據庫中預存有表格數據，則在接收到表格數據加密指令后，生成并顯示加密操作界面，所述加密操作界面包括字段選擇項及字段輸入框；

S2，在接收到基于所述字段選擇項及字段輸入框進行設置的行字段和/或列字段后，對所述行字段下的行表格數據和/或列字段下的列表格數據進行加密，以生成加密后的表格數據。

優選地，所述加密操作界面還包括加密工具選擇項，所述步驟S2包括：

S21，若在接收到基于所述字段選擇項及字段輸入框進行設置的行字段和/或列字段的同時，接收到基于所述加密工具選擇項選擇的加密工具，則對所述行字段下的行表格數據和/或列字段下的列表格數據采用所選擇的加密工具進行加密，以生成加密后的表格數據；

S22，若在接收到基于所述字段選擇項及字段輸入框進行設置的行字段和/或列字段的同時，未接收到基于所述加密工具選擇項選擇的加密工具，則對所述行字段下的行表格數據和/或列字段下的列表格數據采用預定的加密工具進行加密，以生成加密后的表格數據。

優選地，所述加密操作界面還包括與所述字段選擇項對應的編輯選項，所述編輯選項用以對用戶所選擇的行字段及列字段進行刪除或者修改。

優選地，所述步驟S2之后還包括：

S3，在接收到用戶終端發送的攜帶身份標識的表格數據讀取請求后，根據預定的身份標識與表格數據解密權限的關聯關系分析所述身份標識對應的用戶是否具有表格數據解密權限；

S4，若是，則獲取與加密后的表格數據對應的加密工具匹配的解密工具，利用所述解密工具對所述加密后的表格數據進行解密，并將解密的表格數據反饋給所述用戶終端，若否，則拒絕所述讀取請求。

優選地，所述步驟S2之后還包括：

在接收到用戶終端發送的攜帶審批信息的解密請求時，若所述審批信息為審批通過，則接收與所述審批信息對應的身份標識，并將所述審批信息對應的身份標識與表格數據解密權限進行關聯并存儲。

為實現上述目的，本發明還提供一種加密控制終端，所述加密控制終端包括：

生成模塊，用于若Oracle數據庫中預存有表格數據，則在接收到表格數據加密指令后，生成并顯示加密操作界面，所述加密操作界面包括字段選擇項及字段輸入框；

加密模塊，用于在接收到基于所述字段選擇項及字段輸入框進行設置的行字段和/或列字段后，對所述行字段下的行表格數據和/或列字段下的列表格數據進行加密，以生成加密后的表格數據。

優選地，所述加密模塊包括：

第一加密單元，用于若在接收到基于所述字段選擇項及字段輸入框進行設置的行字段和/或列字段的同時，接收到基于所述加密工具選擇項選擇的加密工具，則對所述行字段下的行表格數據和/或列字段下的列表格數據采用所選擇的加密工具進行加密，以生成加密后的表格數據；

第二加密單元，用于若在接收到基于所述字段選擇項及字段輸入框進行設置的行字段和/或列字段的同時，未接收到基于所述加密工具選擇項選擇的加密工具，則對所述行字段下的行表格數據和/或列字段下的列表格數據采用預定的加密工具進行加密，以生成加密后的表格數據。

優選地，所述加密操作界面還包括與所述字段選擇項對應的編輯選項，所述編輯選項用以對用戶所選擇的行字段及列字段進行刪除或者修改。

優選地，所述加密控制終端還包括：

分析模塊，用于在接收到用戶終端發送的攜帶身份標識的表格數據讀取請求后，根據預定的身份標識與表格數據解密權限的關聯關系分析所述身份標識對應的用戶是否具有表格數據解密權限；