[發(fā)明專利]一種數(shù)據(jù)庫(kù)插件的檢驗(yàn)方法、裝置、設(shè)備及介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011018936.9
• 申請(qǐng)日: 2020-09-24
• 公開（公告）號(hào): CN112115517A
• 公開（公告）日: 2020-12-22
• 發(fā)明（設(shè)計(jì)）人: 車曉瑤;王建華
• 申請(qǐng)（專利權(quán)）人: 北京人大金倉(cāng)信息技術(shù)股份有限公司
• 主分類號(hào): G06F21/64
• 分類號(hào): G06F21/64;G06F21/54;G06F21/60;G06F21/62;G06F9/445
• 代理公司: 北京開陽星知識(shí)產(chǎn)權(quán)代理有限公司 11710
• 代理人: 安偉

1.一種數(shù)據(jù)庫(kù)插件的檢驗(yàn)方法，其特征在于，包括：

對(duì)數(shù)據(jù)庫(kù)插件執(zhí)行第一安全檢驗(yàn)之后進(jìn)行加密，并存儲(chǔ)密鑰；

基于所述密鑰對(duì)待加載的目標(biāo)數(shù)據(jù)庫(kù)插件執(zhí)行第二安全檢驗(yàn)之后，加載到數(shù)據(jù)庫(kù)中。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第一安全檢驗(yàn)包括白盒檢驗(yàn)和/或黑盒檢驗(yàn)，其中，所述白盒檢驗(yàn)用于對(duì)數(shù)據(jù)庫(kù)插件的源碼進(jìn)行檢驗(yàn)，所述黑盒檢驗(yàn)用于對(duì)數(shù)據(jù)庫(kù)庫(kù)插件整體進(jìn)行檢驗(yàn)。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述對(duì)數(shù)據(jù)庫(kù)插件執(zhí)行第一安全檢驗(yàn)之后進(jìn)行加密，并存儲(chǔ)密鑰，包括：

對(duì)數(shù)據(jù)庫(kù)插件執(zhí)行所述白盒檢驗(yàn)和/或所述黑盒檢驗(yàn)，得到第一檢驗(yàn)結(jié)果；

如果所述第一檢驗(yàn)結(jié)果為檢驗(yàn)通過，則對(duì)所述數(shù)據(jù)庫(kù)插件進(jìn)行加密，并存儲(chǔ)密鑰。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述對(duì)所述數(shù)據(jù)庫(kù)插件進(jìn)行加密，并存儲(chǔ)密鑰，包括：

采用預(yù)設(shè)加密算法確定所述數(shù)據(jù)庫(kù)插件的摘要并進(jìn)行簽名，得到第一簽名；

將所述數(shù)據(jù)庫(kù)插件的插件信息和對(duì)應(yīng)的第一簽名關(guān)聯(lián)存儲(chǔ)。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述預(yù)設(shè)加密算法包括國(guó)密算法。

6.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述基于所述密鑰對(duì)待加載的目標(biāo)數(shù)據(jù)庫(kù)插件執(zhí)行第二安全檢驗(yàn)之后，加載到數(shù)據(jù)庫(kù)中包括：

采用所述預(yù)設(shè)加密算法確定所述目標(biāo)數(shù)據(jù)庫(kù)插件的摘要并進(jìn)行簽名，得到第二簽名；

獲取所述目標(biāo)數(shù)據(jù)庫(kù)插件對(duì)應(yīng)的第一簽名；

基于所述第二簽名和所述目標(biāo)數(shù)據(jù)庫(kù)插件對(duì)應(yīng)的第一簽名的比對(duì)結(jié)果，將所述目標(biāo)數(shù)據(jù)庫(kù)插件加載到數(shù)據(jù)庫(kù)中。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，基于所述第二簽名和所述目標(biāo)數(shù)據(jù)庫(kù)插件對(duì)應(yīng)的第一簽名的比對(duì)結(jié)果，將所述目標(biāo)數(shù)據(jù)庫(kù)插件加載到數(shù)據(jù)庫(kù)中，包括：

如果所述第二簽名和所述目標(biāo)數(shù)據(jù)庫(kù)插件對(duì)應(yīng)的第一簽名相同，則將所述目標(biāo)數(shù)據(jù)庫(kù)插件加載到數(shù)據(jù)庫(kù)中。

8.一種數(shù)據(jù)庫(kù)插件的檢驗(yàn)裝置，其特征在于，包括：

第一檢驗(yàn)?zāi)K，用于對(duì)數(shù)據(jù)庫(kù)插件執(zhí)行第一安全檢驗(yàn)之后進(jìn)行加密，并存儲(chǔ)密鑰；

第二檢驗(yàn)?zāi)K，用于基于所述密鑰對(duì)待加載的目標(biāo)數(shù)據(jù)庫(kù)插件執(zhí)行第二安全檢驗(yàn)之后，加載到數(shù)據(jù)庫(kù)中。

9.一種電子設(shè)備，其特征在于，所述電子設(shè)備包括：

處理器；

用于存儲(chǔ)所述處理器可執(zhí)行指令的存儲(chǔ)器；

所述處理器，用于從所述存儲(chǔ)器中讀取所述可執(zhí)行指令，并執(zhí)行所述指令以實(shí)現(xiàn)上述權(quán)利要求1-7中任一所述的數(shù)據(jù)庫(kù)插件的檢驗(yàn)方法。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述存儲(chǔ)介質(zhì)存儲(chǔ)有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序用于執(zhí)行上述權(quán)利要求1-7中任一所述的數(shù)據(jù)庫(kù)插件的檢驗(yàn)方法。