[發明專利]數據處理方法及裝置

有效

• 申請號: 201611108760.X
• 申請日: 2016-12-06
• 公開（公告）號: CN108154038B
• 公開（公告）日: 2022-04-26
• 發明（設計）人: 袁建軍;劉業輝;王彥明;張侃;楊欽龍
• 申請（專利權）人: 北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;H04L9/40
• 代理公司: 北京律智知識產權代理有限公司 11438
• 代理人: 闞梓瑄;王衛忠

本公開是關于一種數據處理方法及裝置。該方法包括：在接收到獲取一預設數據表的第一請求時，響應所述第一請求生成一所述預設數據表對應的密鑰組；通過所述密鑰組獲取一密鑰標識；其中，所述密鑰標識與歸屬于所述密鑰組的一密鑰關聯；根據所述密鑰標識調用所述密鑰組中與所述密鑰標識關聯的密鑰以對所述預設數據表中的數據進行加密；將加密后的所述預設數據表存儲至一指定數據存儲系統。本公開可以提高用戶數據表中敏感數據處理的安全性。

技術領域

本公開涉及數據信息安全技術領域，尤其涉及一種數據處理方法及數據處理裝置。

背景技術

隨著互聯網技術的深入發展，網上購物、網上商城等網絡商業方式越來越流行，相應商業公司的數據庫中存儲著龐大的用戶數據，而這些用戶數據中涉及一些敏感數據，敏感數據是指其丟失、不當使用或未經授權被人接觸或修改會不利于國家利益、公司利益或不利于個人依法享有的個人隱私權的所有數據，這些數據的管理不善將造成嚴重的安全故事。

目前，相關技術中線上數據庫存儲的數據落入倉庫以及后續操作分兩部分進行，即數據倉庫和敏感集市兩部分。其中，數據倉庫存儲全部數據，對于表中含有的敏感字段進行脫敏處理，比如將敏感字段進行置空操作，其余字段正常存儲；敏感集市是公司搭建的獨立數據集市，只存儲含有敏感數據的數據表，對于含有敏感信息的數據表每天通過任務定時抽取到敏感數據集市，由數據庫管理人員(DBA，Data Base Administrator) 負責對數據的抽取、加工，完成業務部門的數據需求。對于含有敏感數據的業務需求直接從敏感集市進行數據的加工處理，其他業務需求數據來源于數據倉庫。也就是說，用戶的敏感數據由DBA統一維護，搭建單獨的數據集市，以明文的格式進行數據存儲，同時以明文的格式進行數據的深層加工處理，最終以明文方式推送給業務部門使用。上述技術方案中，雖然建立了單獨的數據集市處理敏感數據，但是數據是以明文格式進行存儲和傳輸，安全性差，一旦敏感數據泄露，會造成潛在的難以估計的用戶財產損失等問題。另外，由于DBA通常不是專業的技術人員，對于完成某些特殊的數據需求比較困難，例如編寫一些數據處理函數，進行數據挖掘以及數據分析等需求。

因此，有必要提供一種新的技術方案改善上述方案中存在的一個或者多個問題。

需要說明的是，在上述背景技術部分公開的信息僅用于加強對本公開的背景的理解，因此可以包括不構成對本領域普通技術人員已知的現有技術的信息。

發明內容

本公開的目的在于提供一種數據處理方法及數據處理裝置，進而至少在一定程度上克服由于相關技術的限制和缺陷而導致的一個或者多個問題。

本公開的其他特性和優點將通過下面的詳細描述變得顯然，或部分地通過本公開的實踐而習得。

根據本公開實施例的第一方面，提供一種數據處理方法，包括：

在接收到獲取一預設數據表的第一請求時，響應所述第一請求生成一所述預設數據表對應的密鑰組；

通過所述密鑰組獲取一密鑰標識；其中，所述密鑰標識與歸屬于所述密鑰組的一密鑰關聯；

根據所述密鑰標識調用所述密鑰組中與所述密鑰標識關聯的密鑰以對所述預設數據表中的數據進行加密；

將加密后的所述預設數據表存儲至一指定數據存儲系統。

本公開的一種示例性實施例中，所述根據所述密鑰標識調用所述密鑰組中與所述密鑰標識關聯的密鑰以對所述預設數據表中的數據進行加密包括：

根據所述密鑰標識調用預設加密算法和所述密鑰；

采用調用的所述預設加密算法和所述密鑰對所述預設數據表中的數據進行加密。

本公開的一種示例性實施例中，所述預設數據表包括N行數據，N 為大于等于1的正整數；

所述對所述預設數據表中的數據進行加密包括：