[發(fā)明專利]一種數(shù)據(jù)保護(hù)方法、裝置及設(shè)備

在審

• 申請?zhí)枺?/td>: 201810359207.6
• 申請日: 2018-04-20
• 公開（公告）號: CN108595968A
• 公開（公告）日: 2018-09-28
• 發(fā)明（設(shè)計）人: 林雪焰;劉偉;趙永省;邵淼;李敏;宋玲娓
• 申請（專利權(quán)）人: 北京數(shù)字認(rèn)證股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;H04L29/06
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 王寶筠

本實施例提供了一種數(shù)據(jù)保護(hù)方法、裝置及設(shè)備，在第一應(yīng)用平臺調(diào)用替換后數(shù)據(jù)通信接口讀取第二應(yīng)用平臺中的數(shù)據(jù)，或向第二應(yīng)用平臺寫入數(shù)據(jù)的應(yīng)用場景下，通過對第一應(yīng)用平臺替換后的數(shù)據(jù)通信接口進(jìn)行監(jiān)控，從而截取第一應(yīng)用平臺通過該數(shù)據(jù)通信接口向第二應(yīng)用發(fā)送的數(shù)據(jù)，對其包含的受保護(hù)內(nèi)容進(jìn)行加密，再發(fā)送至第二應(yīng)用平臺，保證了數(shù)據(jù)的安全性，且不會影響第一應(yīng)用平臺和第二應(yīng)用平臺原有的數(shù)據(jù)處理策略；另外，由于本實施例將進(jìn)行加密處理的安全策略與第一應(yīng)用平臺自身的業(yè)務(wù)邏輯分離開，避免了兩者之間的相互影響，降低了方案實施難度，擴(kuò)大了本案適用范圍。

技術(shù)領(lǐng)域

本申請主要涉及數(shù)據(jù)安全應(yīng)用領(lǐng)域，更具體地說是發(fā)明一種數(shù)據(jù)保護(hù)方法、裝置及設(shè)備。

背景技術(shù)

隨著計算機(jī)技術(shù)和互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，以及云計算、大數(shù)據(jù)等新技術(shù)的興起，數(shù)據(jù)儼然成為一種重要的資產(chǎn)，尤其是在人們的日常生活以及工作中，通常都是使用電子設(shè)備通過網(wǎng)絡(luò)實現(xiàn)與其他電子設(shè)備的數(shù)據(jù)交互，一旦關(guān)鍵數(shù)據(jù)被泄露或被竊取，將會造成重要資產(chǎn)的遺失?？梢?，數(shù)據(jù)的安全保護(hù)已成為各領(lǐng)域的急迫需求。

現(xiàn)有技術(shù)方法中，一種是選擇在業(yè)務(wù)系統(tǒng)中集成基礎(chǔ)加密模塊，來對業(yè)務(wù)系統(tǒng)中的關(guān)鍵數(shù)據(jù)進(jìn)行加密處理，但這需要業(yè)務(wù)系統(tǒng)開發(fā)人員對加密算法有較深的了解，否則仍然會存在很多安全隱患，而且，由于在進(jìn)行加密處理的安全策略與業(yè)務(wù)邏輯緊密結(jié)合，一旦需要對安全策略進(jìn)行調(diào)整，就會對業(yè)務(wù)邏輯造成影響，處理過程比較復(fù)雜。

另一種是通過改變業(yè)務(wù)邏輯和數(shù)據(jù)存儲結(jié)構(gòu)，提高存儲數(shù)據(jù)的安全性，但實現(xiàn)該技術(shù)方法的工作量往往很大，且對實施人員的技術(shù)要求較高，一旦需要對安全策略進(jìn)行調(diào)整，需重新實施，過程非常復(fù)雜，效率低。

發(fā)明內(nèi)容

有鑒于此，本實施例提供了一種數(shù)據(jù)保護(hù)方法、裝置及設(shè)備，實現(xiàn)了對存儲數(shù)據(jù)中受保護(hù)內(nèi)容的加密，提高了數(shù)據(jù)的安全性，且實現(xiàn)了業(yè)務(wù)邏輯與安全策略的分離，降低了方案實施難度以及工作量，擴(kuò)大了方案適用范圍。

為了實現(xiàn)上述目的，本實施例公開了以下技術(shù)方案：

一種數(shù)據(jù)保護(hù)方法，所述方法包括：

對第一應(yīng)用平臺替換后的數(shù)據(jù)通信接口進(jìn)行監(jiān)控；

基于監(jiān)控結(jié)果，截取所述第一應(yīng)用平臺調(diào)用所述數(shù)據(jù)通信接口向第二應(yīng)用平臺發(fā)送的數(shù)據(jù)；

對截取到的數(shù)據(jù)包含的受保護(hù)內(nèi)容進(jìn)行加密處理，并將加密后的數(shù)據(jù)發(fā)送至所述第二應(yīng)用平臺。

可選的，截取到的數(shù)據(jù)包括數(shù)據(jù)訪問請求，對截取到的數(shù)據(jù)包含的受保護(hù)內(nèi)容進(jìn)行加密處理，并將加密后的數(shù)據(jù)發(fā)送至所述第二應(yīng)用平臺，包括：

驗證所述數(shù)據(jù)訪問請求合格，識別出所述數(shù)據(jù)訪問請求中的待加密信息；

對所述待加密信息進(jìn)行加密處理，得到相應(yīng)的密文數(shù)據(jù)；

利用所述密文數(shù)據(jù)，生成新的數(shù)據(jù)訪問請求，并將所述新的數(shù)據(jù)訪問請求發(fā)送至所述第二應(yīng)用平臺。

可選的，所述方法還包括：

獲取所述第二應(yīng)用平臺基于所述新的數(shù)據(jù)訪問請求得到的訪問數(shù)據(jù)；

識別所述訪問數(shù)據(jù)包含的待解密信息；

對所述待解密信息進(jìn)行解密處理，并將得到的目標(biāo)數(shù)據(jù)通過所述數(shù)據(jù)通信接口發(fā)送至所述第一應(yīng)用平臺。

可選的，截取到的數(shù)據(jù)包括數(shù)據(jù)存儲請求，對截取到的數(shù)據(jù)包含的受保護(hù)內(nèi)容進(jìn)行加密處理，并將加密后的數(shù)據(jù)發(fā)送至所述第二應(yīng)用平臺，包括：

驗證所述數(shù)據(jù)存儲請求合格，獲取待存儲數(shù)據(jù)；

對所述待存儲數(shù)據(jù)進(jìn)行加密處理，得到相應(yīng)的待存儲密文數(shù)據(jù)；

將所述待存儲密文數(shù)據(jù)發(fā)送至所述第二應(yīng)用平臺進(jìn)行存儲。