[發明專利]一種基于K-DB數據庫的數據安全實現方法及系統

有效

• 申請號: 202010539424.0
• 申請日: 2020-06-14
• 公開（公告）號: CN111859445B
• 公開（公告）日: 2022-08-02
• 發明（設計）人: 魏本帥;杜彥魁
• 申請（專利權）人: 蘇州浪潮智能科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F16/22;G06F21/60
• 代理公司: 濟南誠智商標專利事務所有限公司 37105
• 代理人: 黃曉燕

1.一種基于K-DB數據庫的數據安全實現方法，其特征在于，所述方法包括下述步驟：

接收用戶對數據庫中數據表的數據處置請求，所述數據表的數據處置方式包括數據表的數據插入動作、數據表的數據修改動作以及數據表的數據刪除動作；

當所述數據處置請求為數據表的數據插入動作請求時，對插入的數據執行依次哈希和加密動作，并將加密后的數據存在加密永久哈希表中；

當所述數據處置請求為數據表的數據修改動作或數據表的數據刪除動作時，生成禁止數據修改或數據刪除的指令；

所述當所述數據處置請求為數據表的數據插入動作請求時，對插入的數據執行依次哈希和加密動作，并將加密后的數據存在加密永久哈希表中的步驟具體包括下述步驟：

對插入的數據進行哈希計算，并將計算得到的哈希值存放至永久哈希表中；

對計算得到的所述哈希值進行安全屬性標識計算，在所述哈希值后追加時間戳值，生成加密哈希值，并將所述加密哈希值存在加密永久哈希表中；

所述對插入的數據進行哈希計算，并將計算得到的哈希值存放至永久哈希表中的步驟具體包括下述步驟：

對數據表的數據元素進行依次哈希值的計算，其中，所述數據表的數據元素包括數據庫名、用戶名、表、行ID、字段名稱、字段值以及插入時間；

對哈希計算后的數據表的數據元素在進行一次整體的哈希計算，得插入數據對應的哈希值；

將計算得到的哈希值存放至永久哈希表。

2.根據權利要求1所述的基于K-DB數據庫的數據安全實現方法，其特征在于，所述當所述數據處置請求為數據表的數據修改動作或數據表的數據刪除動作時，生成禁止數據修改或數據刪除的指令的步驟具體包括下述步驟：

對數據表的數據元素進行依次哈希值的計算，其中，所述數據表的數據元素包括數據庫名、用戶名、表、行ID、字段名稱、字段值以及修改時間；

對哈希計算后的數據表的數據元素在進行一次整體的哈希計算，得插入數據對應的哈希值，并存入臨時哈希表中；

定位修改的數據在數據表中的行位置，在加密永久哈希表中對定位到的行位置的哈希值進行解密，得到永久哈希值；

將存入臨時哈希表中的哈希值與解密得到的所述永久哈希值進行比對，判斷兩者是否一致；

當判定存入臨時哈希表中的哈希值與解密得到的所述永久哈希值一致時，生成禁止數據修改的指令；

當判定存入臨時哈希表中的哈希值與解密得到的所述永久哈希值不一致時，同樣生成禁止數據修改的指令。

3.根據權利要求1所述的基于K-DB數據庫的數據安全實現方法，其特征在于，所述當所述數據處置請求為數據表的數據修改動作或數據表的數據刪除動作時，生成禁止數據修改或數據刪除的指令的步驟具體包括下述步驟：

對數據表的數據元素進行依次哈希值的計算，其中，所述數據表的數據元素包括數據庫名、用戶名、表、行ID、字段名稱、字段值以及刪除時間；

對哈希計算后的數據表的數據元素在進行一次整體的哈希計算，得插入數據對應的哈希值，并存入臨時哈希表中，其中計算得到的哈希值為null；

定位刪除的數據在數據表中的位置，在加密永久哈希表中對定位到的位置的哈希值進行解密，得到永久哈希值；

將存入臨時哈希表中的哈希值與解密得到的所述永久哈希值進行比對；

根據比對結果，生成禁止數據刪除的指令。