[發明專利]一種數據處理方法、裝置及計算機設備

在審

• 申請號: 201810030407.7
• 申請日: 2018-01-12
• 公開（公告）號: CN108171070A
• 公開（公告）日: 2018-06-15
• 發明（設計）人: 徐振端;鄔桐;許再越;李正;李伊瀟;胡家綺;朱才新;王磊
• 申請（專利權）人: 中匯信息技術（上海）有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/31
• 代理公司: 北京睿派知識產權代理事務所(普通合伙) 11597
• 代理人: 劉鋒

1.一種數據處理方法，其特征在于，所述方法包括：

接收并驗證用戶端輸入的數據，包括：調用輸入數據驗證操作對接收的用戶端數據進行驗證，并在所述輸入數據驗證操作的驗證結果為成功時，調用數據加密操作對所述用戶端數據進行加密；

輸出數據至所述用戶端，包括：調用輸出數據安全轉義操作對輸出數據進行安全轉義，并將安全轉義后的數據輸出至所述用戶端；以及

對數據庫執行結構化查詢語言SQL操作，包括：調用SQL安全轉義操作對所述SQL操作進行安全轉義，并對所述數據庫執行安全轉義后的SQL操作。

2.根據權利要求1所述的數據處理方法，其特征在于，接收并驗證用戶端輸入的數據還包括：

調用所述輸入數據驗證操作對所述用戶端的身份信息進行驗證；

在所述輸入數據驗證操作的驗證結果為失敗時，拒絕接收所述用戶端數據。

3.根據權利要求1所述的數據處理方法，其特征在于，所述方法還包括:

調用所述數據加密操作對所述數據庫中的數據進行加密。

4.根據權利要求1至3中任一項所述的數據處理方法，其特征在于，所述數據加密操作基于國產密碼算法對數據進行加密。

5.一種數據處理裝置，其特征在于，所述裝置應用于應用系統以確保所述應用系統的數據安全，所述裝置包括：

輸入處理單元，用于接收并驗證用戶端輸入的數據，包括：

第一調用模塊，用于調用輸入數據驗證操作對接收的用戶端數據進行驗證；

第二調用模塊，用于在所述輸入數據驗證操作的驗證結果為成功時，調用數據加密操作對所述用戶端數據進行加密；

輸出處理單元，用于輸出數據至所述用戶端，包括：

第三調用模塊，用于調用輸出數據安全轉義操作對輸出至所述用戶端的數據進行安全轉義；

輸出模塊，用于將安全轉義后的數據輸出至所述用戶端；以及

數據處理單元，用于對數據庫執行SQL操作，包括：

第四調用模塊，用于調用SQL安全轉義操作對所述SQL操作進行安全轉義；

SQL執行模塊，用于對所述數據庫執行安全轉義后的SQL操作。

6.根據權利要求5所述的數據處理裝置，其特征在于，所述第一調用模塊還用于：調用所述輸入數據驗證操作對所述用戶端的身份信息進行驗證；

所述輸入處理單元還包括：

輸入響應模塊，用于在所述輸入數據驗證操作的驗證結果為失敗時，拒絕接收所述用戶端數據。

7.根據權利要求5所述的數據處理裝置，其特征在于，所述數據處理裝置還包括：

數據庫加密單元，用于調用所述數據加密操作對所述數據庫中的數據進行加密。

8.根據權利要求5至7中任一項所述的數據處理裝置，其特征在于，所述數據加密操作基于國產密碼算法對數據進行加密。

9.一種計算機設備，包括存儲器、處理器及存儲在所述存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現權利要求1至4中任一項所述的方法。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質存儲有執行權利要求1至4中任一項所述方法的計算機程序。