[發(fā)明專利]一種數(shù)據(jù)庫加密與脫敏系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201811550475.2
• 申請日: 2018-12-18
• 公開（公告）號: CN109840424A
• 公開（公告）日: 2019-06-04
• 發(fā)明（設(shè)計(jì)）人: 陳力;方進(jìn)鋒;孔小飛;徐海燕;鄧少寶;陳國禮
• 申請（專利權(quán)）人: 合肥天源迪科信息技術(shù)有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 上海精晟知識產(chǎn)權(quán)代理有限公司 31253
• 代理人: 馮子玲

1.一種數(shù)據(jù)庫加密與脫敏系統(tǒng)，其特征在于：包括用戶登錄模塊、身份認(rèn)證模塊和企業(yè)信息安全管理平臺，用戶登錄模塊與身份認(rèn)證模塊連接，身份認(rèn)證模塊與企業(yè)信息安全管理平臺連接；

所述用戶登錄模塊用于進(jìn)行用戶登錄頁面，進(jìn)入用戶登錄頁面后，進(jìn)行用戶身份認(rèn)證；

所述身份認(rèn)證模塊用于輸入用戶的名稱、密碼，并將輸入的名稱與密碼是否符合要求進(jìn)行驗(yàn)證，若驗(yàn)證通過，則進(jìn)入企業(yè)信息安全管理平臺，否則，繼續(xù)驗(yàn)證，直至驗(yàn)證的次數(shù)超過設(shè)定的驗(yàn)證次數(shù)閾值，則停止身份驗(yàn)證；

所述企業(yè)信息安全管理平臺用于對企信息中的數(shù)據(jù)進(jìn)行加密、脫敏處理。

2.根據(jù)權(quán)利要求1所述的一種數(shù)據(jù)庫加密與脫敏系統(tǒng)，其特征在于：所述企業(yè)信息安全管理平臺包括信息錄入模塊、敏感判斷模塊、數(shù)據(jù)加密模塊、數(shù)據(jù)庫擴(kuò)展模塊、數(shù)據(jù)庫管理模塊、密鑰管理模塊和脫敏處理模塊；

信息錄入模塊與敏感判斷模塊連接，敏感判斷模塊分別數(shù)據(jù)加密模塊和脫敏處理模塊連接，數(shù)據(jù)庫擴(kuò)展模塊分別與密鑰管理模塊、脫敏處理模塊連接，數(shù)據(jù)庫管理模塊與密鑰管理模塊連接；

信息錄入模塊用于接收用戶錄入數(shù)據(jù)庫中的數(shù)據(jù)信息，并將錄入的數(shù)據(jù)信息發(fā)送至敏感判斷模塊；

敏感判斷模塊用于接收信息錄入模塊發(fā)送的錄入數(shù)據(jù)信息，對錄入的數(shù)據(jù)信息與數(shù)據(jù)庫中存儲的待加密數(shù)據(jù)類型進(jìn)行對比，若錄入的數(shù)據(jù)信息對應(yīng)的數(shù)據(jù)類型與數(shù)據(jù)庫擴(kuò)展模塊中存儲的待加密數(shù)據(jù)的類型相同，則發(fā)送加密控制指令和錄入的數(shù)據(jù)類型至數(shù)據(jù)加密模塊，并判斷錄入的數(shù)據(jù)信息與數(shù)據(jù)庫擴(kuò)展模塊中存儲的脫敏數(shù)據(jù)信息進(jìn)行對比，若相同，則發(fā)送脫敏控制指令至脫敏處理模塊；

數(shù)據(jù)加密模塊用于接收敏感判斷模塊發(fā)送的加密控制指令和錄入的數(shù)據(jù)類型，對錄入的數(shù)據(jù)類型進(jìn)行加密處理，并將錄入的數(shù)據(jù)類型以及錄入數(shù)據(jù)類型對應(yīng)的加密密鑰反饋至數(shù)據(jù)庫擴(kuò)展模塊；

數(shù)據(jù)庫擴(kuò)展模塊用于接收數(shù)據(jù)加密模塊反饋的錄入的數(shù)據(jù)類型以及錄入的數(shù)據(jù)類型對應(yīng)的加密密鑰并進(jìn)行存儲，且待加密的數(shù)據(jù)信息與加密密鑰間一一對應(yīng)的關(guān)系，并存儲有脫敏數(shù)據(jù)信息以及脫敏數(shù)據(jù)對應(yīng)的轉(zhuǎn)換字符，脫敏數(shù)據(jù)對飲的的轉(zhuǎn)換字符以“*”表示；

數(shù)據(jù)庫管理模塊用于根據(jù)數(shù)據(jù)庫搜索請求是否滿足加密數(shù)據(jù)而對數(shù)據(jù)庫搜索請求進(jìn)行關(guān)鍵詞篩選，提取關(guān)鍵詞篩選的匹配度系數(shù)最大的加密數(shù)據(jù)并發(fā)送至密鑰管理模塊；

密鑰管理模塊接收數(shù)據(jù)庫管理模塊發(fā)送的匹配度系數(shù)最大的加密數(shù)據(jù)并提取該加密數(shù)據(jù)對應(yīng)的加密密鑰；

脫敏處理模塊用于接收敏感判斷模塊發(fā)送的脫敏控制指令，對錄入的數(shù)據(jù)信息與數(shù)據(jù)庫擴(kuò)展模塊中存儲的脫敏數(shù)據(jù)進(jìn)行對比，并對脫敏數(shù)據(jù)轉(zhuǎn)換成設(shè)置的字符。

3.根據(jù)權(quán)利要求2所述的一種數(shù)據(jù)庫加密與脫敏系統(tǒng)，其特征在于：企業(yè)信息安全管理平臺還包括自動更新模塊，自動更新模塊與數(shù)據(jù)庫擴(kuò)展模塊連接，用于以固定周期對數(shù)據(jù)庫擴(kuò)展模塊中存儲的待加密數(shù)據(jù)對應(yīng)的加密密鑰進(jìn)行更新。

4.根據(jù)權(quán)利要求2所述的一種數(shù)據(jù)庫加密與脫敏系統(tǒng)，其特征在于：所述搜索請求輸入的字與數(shù)據(jù)庫擴(kuò)展模塊中存儲的數(shù)據(jù)類型對應(yīng)的關(guān)鍵字進(jìn)行一一對比，以篩選關(guān)鍵字相同數(shù)量最多的數(shù)據(jù)類型。