[發明專利]數據庫管理方法、裝置、介質及電子設備

在審

• 申請號: 201811517122.2
• 申請日: 2018-12-12
• 公開（公告）號: CN109697371A
• 公開（公告）日: 2019-04-30
• 發明（設計）人: 李夫路;李鋒;張雯;張奇
• 申請（專利權）人: 泰康保險集團股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/74;G06F11/14
• 代理公司: 隆天知識產權代理有限公司 72003
• 代理人: 章侃銥;鄭特強

本發明實施例提供了一種數據庫管理方法、裝置、介質及電子設備，該數據庫管理方法包括：若接收到對數據庫的寫入請求，則生成與明文數據庫對應的事務標識號和與密文數據庫對應的事務標識號；基于與所述明文數據庫對應的事務標識號將待寫入數據寫入所述明文數據庫，并基于與所述密文數據庫對應的事務標識號將所述待寫入數據進行加密后寫入所述密文數據庫；若檢測到向所述明文數據庫和/或所述密文數據庫寫入失敗，則基于所述事務標識號對所述明文數據庫和所述密文數據庫中的數據進行回滾處理，以使所述明文數據庫和所述密文數據庫中的數據一致。本發明實施例的技術方案可以在保證數據安全存儲的前提下，實現明文數據庫和密文數據庫的數據一致性。

技術領域

本發明涉及數據庫技術領域，具體而言，涉及一種數據庫管理方法、裝置、介質及電子設備。

背景技術

相關技術中提出的保證數據庫中數據安全的方案主要有如下兩個：方案1是通過對部分敏感信息進行脫敏或遮擋；方案2是通過對整個數據庫完全進行加密來保證數據存儲的安全。

但是由于方案1只保證了部分信息的安全，并且后臺數據庫中存儲的信息仍舊是明文的，這樣大量數據庫管理員或數據庫數據使用者仍舊可以直接看到敏感信息的明文；方案2雖然保證了數據的存儲安全，但是在對數據庫進行查詢和統計計算時，必須在數據庫解密之后才能進行，但是頻繁加解密給數據庫的性能帶來較大影響，而且解密后的數據庫仍然存在數據泄露的風險。

針對上述問題，相關技術中提出了設置明文數據庫和密文數據庫共存的方案，但是如何能夠保證明文數據庫和密文數據庫的數據一致性是亟待解決的技術問題。

需要說明的是，在上述背景技術部分公開的信息僅用于加強對本發明的背景的理解，因此可以包括不構成對本領域普通技術人員已知的現有技術的信息。

發明內容

本發明實施例的目的在于提供一種數據庫管理方法、裝置、介質及電子設備，進而至少在一定程度上可以在保證數據安全存儲的前提下，實現明文數據庫和密文數據庫的數據一致性。

本發明的其他特性和優點將通過下面的詳細描述變得顯然，或部分地通過本發明的實踐而習得。

根據本發明實施例的第一方面，提供了一種數據庫管理方法，所述數據庫包括明文數據庫和密文數據庫，所述密文數據庫中存儲的密文數據是所述明文數據庫中包含的明文數據在加密后得到的數據，所述數據庫管理方法包括：若接收到對數據庫的寫入請求，則生成與所述明文數據庫對應的事務標識號和與所述密文數據庫對應的事務標識號；基于與所述明文數據庫對應的事務標識號將待寫入數據寫入所述明文數據庫，并基于與所述密文數據庫對應的事務標識號將所述待寫入數據進行加密后寫入所述密文數據庫；若檢測到向所述明文數據庫和/或所述密文數據庫寫入失敗，則基于所述事務標識號對所述明文數據庫和所述密文數據庫中的數據進行回滾處理，以使所述明文數據庫和所述密文數據庫中的數據一致。

在本發明的一些實施例中，基于前述方案，若檢測到向所述明文數據庫和/或所述密文數據庫寫入失敗，則基于所述事務標識號對所述明文數據庫和所述密文數據庫中的數據進行回滾處理，包括：若檢測到基于第一事務向所述明文數據庫寫入數據失敗，則根據所述第一事務的標識號將所述明文數據庫中的數據回滾至執行所述第一事務之前的狀態，并將所述密文數據庫中的數據回滾至執行第二事務之前的狀態，其中，所述第二事務用于將目標數據寫入所述密文數據庫，所述目標數據為所述第一事務需要寫入所述明文數據庫中的數據。

在本發明的一些實施例中，基于前述方案，若檢測到向所述明文數據庫和/或所述密文數據庫寫入失敗，則基于所述事務標識號對所述明文數據庫和所述密文數據庫中的數據進行回滾處理，包括：若檢測到基于第三事務向所述密文數據庫寫入數據失敗，則根據所述第三事務的標識號將所述密文數據庫中的數據回滾至執行所述第三事務之前的狀態，并將所述明文數據庫中的數據回滾至執行第四事務之前的狀態，其中，所述第四事務用于將目標數據寫入所述明文數據庫，所述目標數據為所述第三事務需要寫入所述密文數據庫中的數據。