[發明專利]基于內存加解密的數據分析處理方法及裝置

有效

• 申請號: 201711191340.7
• 申請日: 2017-11-24
• 公開（公告）號: CN109840420B
• 公開（公告）日: 2023-07-04
• 發明（設計）人: 鄭裕濠;詹先;余倫強;黃瑞廷
• 申請（專利權）人: 廣東億迅科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 深圳市精英專利事務所 44242
• 代理人: 馮筠

1.一種基于內存加解密的數據分析處理方法，其特征在于，包括以下步驟：

根據業務場景，為數據模型中的敏感數據預設好加密算法和訪問策略；

根據預設好的加密算法和訪問策略對敏感數據進行加密得到數據模型；

將加密算法與數據模型關聯，定義成安全策略，所述安全策略中包括數據模型、元數據的加密算法和解密算法；

將所述安全策略存儲于數據庫；

獲取所述安全策略；

調用所述安全策略中的解密算法，對數據模型進行解密脫敏；

其中，所述調用所述安全策略中的解密算法，對數據模型進行解密脫敏步驟，包括以下步驟：

將解密算法轉化成對應的sql處理腳本；

將對應的sql處理腳本替換掉當前在內存中執行的sql處理腳本；

執行替換后的sql處理腳本，對數據模型進行解密脫敏。

2.如權利要求1所述的基于內存加解密的數據分析處理方法，其特征在于，所述調用所述安全策略中的解密算法，對數據模型進行解密脫敏步驟之后，包括，

調用所述安全策略中的加密算法，在內存中對解密脫敏后的結果數據進行加密；

將加密后的結果數據存儲于數據庫。

3.如權利要求1所述的基于內存加解密的數據分析處理方法，其特征在于，所述將加密算法與數據模型關聯，定義成安全策略步驟，包括，

使用對稱和非對稱加密算法與數據模型關聯，定義成對應的安全策略，所述安全策略還包括算法參數以及訪問策略。

4.如權利要求3所述的基于內存加解密的數據分析處理方法，其特征在于，所述將所述安全策略存儲于數據庫步驟，包括，

根據預設好的加密算法和訪問策略開發對應的解密算法；

并將訪問策略和解密算法實現嵌入到數據庫。

5.一種基于內存加解密的數據分析處理裝置，其特征在于，包括預設單元、第一加密單元、關聯單元、第一存儲單元、獲取單元和解密單元，

所述預設單元，用于根據業務情景，為數據模型中的敏感數據預設好加密算法和訪問策略；

所述第一加密單元，用于根據預設好的加密算法和訪問策略對敏感數據進行加密得到數據模型；

所述關聯單元，用于將加密算法與數據模型關聯，定義成安全策略；

所述第一存儲單元，用于將安全策略存儲于數據庫；

所述獲取單元，用于獲取安全策略；

所述解密單元，用于調用安全策略中的解密算法，對數據模型進行解密脫敏；

其中，所述解密單元包括：轉化模塊、替換模塊和執行模塊，

所述轉化模塊，用于將解密算法轉化成對應的sql處理腳本；

所述替換模塊，用于將對應的sql處理腳本替換掉當前在內存中執行的sql處理腳本；

所述執行模塊，用于執行替換后的sql處理腳本，對數據模型進行解密脫敏。

6.如權利要求5所述的基于內存加解密的數據分析處理裝置，其特征在于，還包括第二加密單元和第二存儲單元，

所述第二加密單元，用于調用所述安全策略中的加密算法，在內存中對解密脫敏后的結果數據進行加密；

所述第二存儲單元，用于將加密后的結果數據存儲于數據庫。

7.如權利要求6所述的基于內存加解密的數據分析處理裝置，其特征在于，所述關聯單元包括關聯模塊，所述關聯模塊用于使用對稱和非對稱加密算法與數據模型關聯，定義成對應的安全策略，所述安全策略還包括算法參數以及訪問策略；

所述第一存儲單元包括開發模塊和嵌入模塊，所述開發模塊，用于根據預設好的加密算法和訪問策略開發對應的解密算法；所述嵌入模塊，用于并將訪問策略和解密算法實現嵌入到數據庫。