[發(fā)明專利]數(shù)據(jù)處理方法、系統(tǒng)及裝置

在審

• 申請?zhí)枺?/td>: 201710305566.9
• 申請日: 2017-05-03
• 公開（公告）號: CN108809906A
• 公開（公告）日: 2018-11-13
• 發(fā)明（設(shè)計）人: 周洪飛
• 申請（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京三高永信知識產(chǎn)權(quán)代理有限責(zé)任公司 11138
• 代理人: 朱雅男

1.一種數(shù)據(jù)處理方法，其特征在于，用于包括客戶端、第一云加密機、云管理機、數(shù)據(jù)庫代理和數(shù)據(jù)庫的數(shù)據(jù)處理系統(tǒng)中，所述第一云加密機是所述云管理機為所述客戶端分配的云加密機；所述方法包括：

所述客戶端向所述云管理機發(fā)送觸發(fā)請求，所述云管理機根據(jù)所述觸發(fā)請求觸發(fā)所述第一云加密機存儲根密鑰種子、工作程序、數(shù)據(jù)密鑰種子和數(shù)據(jù)密鑰標(biāo)識，并觸發(fā)所述數(shù)據(jù)庫代理存儲加密數(shù)據(jù)字典，所述工作程序用于指示所述第一云加密機的運行策略，所述加密數(shù)據(jù)字典包括加密粒度，所述加密粒度是數(shù)據(jù)庫、表和字段中的一種；

所述客戶端向所述數(shù)據(jù)庫代理發(fā)送數(shù)據(jù)處理請求；

所述數(shù)據(jù)庫代理在確定所述數(shù)據(jù)處理請求所請求處理的數(shù)據(jù)滿足所述加密數(shù)據(jù)字典時，向所述第一云加密機發(fā)送所述數(shù)據(jù)和所述加密數(shù)據(jù)字典所指示的數(shù)據(jù)密鑰標(biāo)識；

所述第一云加密機運行所述工作程序，利用與所述數(shù)據(jù)密鑰標(biāo)識對應(yīng)的根密鑰種子和數(shù)據(jù)密鑰種子對所述數(shù)據(jù)進行處理，并將處理后的數(shù)據(jù)發(fā)送給所述數(shù)據(jù)庫代理；

所述數(shù)據(jù)庫代理利用所述處理后的數(shù)據(jù)響應(yīng)所述數(shù)據(jù)處理請求。

2.一種數(shù)據(jù)處理方法，其特征在于，用于數(shù)據(jù)處理系統(tǒng)中的云管理機中，所述數(shù)據(jù)處理系統(tǒng)還包括客戶端、第一云加密機、數(shù)據(jù)庫代理和數(shù)據(jù)庫，所述第一云加密機是所述云管理機為所述客戶端分配的云加密機；所述方法包括：

接收所述客戶端發(fā)送的觸發(fā)請求；

根據(jù)所述觸發(fā)請求觸發(fā)所述第一云加密機存儲根密鑰種子、工作程序、數(shù)據(jù)密鑰種子和數(shù)據(jù)密鑰標(biāo)識，并觸發(fā)所述數(shù)據(jù)庫代理存儲加密數(shù)據(jù)字典，所述工作程序用于指示所述第一云加密機的運行策略，所述加密數(shù)據(jù)字典包括加密粒度，所述加密粒度是數(shù)據(jù)庫、表和字段中的一種；

所述第一云加密機用于接收所述數(shù)據(jù)庫代理發(fā)送的數(shù)據(jù)和所述加密數(shù)據(jù)字典所指示的數(shù)據(jù)密鑰標(biāo)識，運行所述工作程序，利用與所述數(shù)據(jù)密鑰標(biāo)識對應(yīng)的根密鑰種子和數(shù)據(jù)密鑰種子對所述數(shù)據(jù)進行處理，并將處理后的數(shù)據(jù)發(fā)送給所述數(shù)據(jù)庫代理；所述數(shù)據(jù)庫代理用于利用所述處理后的數(shù)據(jù)響應(yīng)所述數(shù)據(jù)處理請求，所述數(shù)據(jù)是所述數(shù)據(jù)處理請求所請求處理的數(shù)據(jù)，且所述數(shù)據(jù)和所述數(shù)據(jù)密鑰標(biāo)識是所述數(shù)據(jù)庫代理在確定所述數(shù)據(jù)滿足所述加密數(shù)據(jù)字典時發(fā)送的。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述數(shù)據(jù)處理系統(tǒng)還包括電子鑰匙USBKey，所述方法還包括：

在所述USBKey與所述客戶端相連時，將獲取到的數(shù)據(jù)密鑰標(biāo)識發(fā)送給所述第一云加密機；

接收所述第一云加密機發(fā)送的所述數(shù)據(jù)密鑰標(biāo)識和加密后的數(shù)據(jù)密鑰種子，所述加密后的數(shù)據(jù)密鑰種子是所述第一云加密機確定與所述數(shù)據(jù)密鑰標(biāo)識對應(yīng)的根密鑰種子和數(shù)據(jù)密鑰種子，利用根據(jù)所述根密鑰種子生成的根密鑰對所述數(shù)據(jù)密鑰種子進行加密得到的；

向所述客戶端發(fā)送所述數(shù)據(jù)密鑰標(biāo)識和所述加密后的數(shù)據(jù)密鑰種子，所述數(shù)據(jù)密鑰標(biāo)識和所述加密后的數(shù)據(jù)密鑰種子由所述客戶端寫入所述USBKey中。

4.一種數(shù)據(jù)處理方法，其特征在于，用于數(shù)據(jù)處理系統(tǒng)中的第一云加密機中，所述數(shù)據(jù)處理系統(tǒng)還包括客戶端、云管理機、數(shù)據(jù)庫代理和數(shù)據(jù)庫，所述第一云加密機是所述云管理機為所述客戶端分配的云加密機；所述方法包括：

在所述云管理機的觸發(fā)下存儲根密鑰種子、工作程序、數(shù)據(jù)密鑰種子和數(shù)據(jù)密鑰標(biāo)識，所述觸發(fā)是所述云管理機接收到所述客戶端發(fā)送的觸發(fā)請求后產(chǎn)生的，所述工作程序用于指示所述第一云加密機的運行策略；

接收所述數(shù)據(jù)庫代理發(fā)送的數(shù)據(jù)和加密數(shù)據(jù)字典所指示的數(shù)據(jù)密鑰標(biāo)識，運行所述工作程序，利用與所述數(shù)據(jù)密鑰標(biāo)識對應(yīng)的根密鑰種子和數(shù)據(jù)密鑰種子對所述數(shù)據(jù)進行處理，并將處理后的數(shù)據(jù)發(fā)送給所述數(shù)據(jù)庫代理；所述數(shù)據(jù)庫代理用于利用所述處理后的數(shù)據(jù)響應(yīng)所述數(shù)據(jù)處理請求，所述數(shù)據(jù)是所述數(shù)據(jù)處理請求所請求處理的數(shù)據(jù)，且所述數(shù)據(jù)和所述數(shù)據(jù)密鑰標(biāo)識是所述數(shù)據(jù)庫代理在確定所述數(shù)據(jù)滿足所述加密數(shù)據(jù)字典時發(fā)送的，所述加密數(shù)據(jù)字典包括加密粒度，所述加密粒度是數(shù)據(jù)庫、表和字段中的一種。