[發明專利]數據庫加密方法及裝置

在審

• 申請號: 201710619983.0
• 申請日: 2017-07-26
• 公開（公告）號: CN107480552A
• 公開（公告）日: 2017-12-15
• 發明（設計）人: 王標帥;高林武;畢永東
• 申請（專利權）人: 北京北信源軟件股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F17/30
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙)11371
• 代理人: 蘇勝

1.一種數據庫加密方法，應用于服務器，其特征在于，所述服務器存儲有數據庫及配置文件，所述方法包括：

檢測所述數據庫中的數據是否發生變化；

在檢測到所述數據庫中的數據存在變化時，解析并采用配置文件對變化的數據進行加密，其中所述配置文件包括需要加密數據的數據標識信息；

將加密后的數據進行保存。

2.如權利要求1所述的方法，其特征在于，當所述數據庫有數據存入時，所述解析并采用配置文件對變化的數據進行加密的步驟包括：

采用數據入庫函數對所述配置文件進行解析；

根據所述需要加密數據的數據標識信息得到存入數據庫的數據中需要加密的數據，并對存入數據中需要加密的數據進行加密。

3.如權利要求1所述的方法，其特征在于，當所述數據庫有數據更新時，所述解析并采用配置文件對變化的數據進行加密的步驟包括：

采用數據更新函數對所述配置文件進行解析；

根據所述需要加密數據的數據標識信息得到數據庫的更新數據中需要加密的數據，并對更新數據中需要加密的數據進行加密。

4.如權利要求1所述的方法，其特征在于，所述方法還包括：

對配置文件的數據標識信息進行配置，所述數據標識信息包括表的名稱及字段的名稱，其中，對配置文件的數據標識信息進行配置的方式包括增加、刪除及修改中的至少一種方式。

5.如權利要求1-4中任意一項所述的方法，其特征在于，所述方法還包括：

在接收到查詢數據的請求后，根據所述配置文件對被查詢的數據進行解密，并將解密后的數據進行顯示。

6.如權利要求5所述的方法，其特征在于，所述服務器存儲有不同客戶端對所述數據庫中的數據進行查詢的權限，所述在接收到查詢數據的請求后，根據所述配置文件對被查詢的數據進行解密的步驟包括：

獲取查詢數據的請求對應的客戶端信息；

判斷該客戶端是否具有查詢目標數據的權限；

當該客戶端具有查詢目標數據的權限時，再采用所述配置文件對查詢數據進行解密處理。

7.一種數據庫加密裝置，應用于服務器，其特征在于，所述服務器存儲有數據庫及配置文件，所述裝置包括：

檢測模塊，用于檢測所述數據庫中的數據是否發生變化；

加密模塊，用于在檢測到所述數據庫中的數據存在變化時，解析并采用配置文件對變化的數據進行加密，其中所述配置文件包括需要加密數據的數據標識信息；

保存模塊，用于將加密后的數據進行保存。

8.如權利要求7所述的裝置，其特征在于，當所述數據庫有數據存入時，所述加密模塊解析并采用配置文件對變化的數據進行加密的方式包括：

采用數據入庫函數對所述配置文件進行解析；

根據所述需要加密數據的數據標識信息得到存入數據庫的數據中需要加密的數據，并對存入數據中需要加密的數據進行加密。

9.如權利要求7所述的裝置，其特征在于，當所述數據庫有數據更新時，所述加密模塊解析并采用配置文件對變化的數據進行加密的方式包括：

數據更新函數對所述配置文件進行解析；

根據所述需要加密數據的數據標識信息得到數據庫的更新數據中需要加密的數據，并對更新數據中需要加密的數據進行加密。

10.如權利要求7-9中任意一項所述的裝置，所述裝置還包括：

解密模塊，用于在接收到查詢數據的請求后，根據所述配置文件對被查詢的數據進行解密，并將解密后的數據進行顯示。