[發(fā)明專利]Shell腳本中敏感信息的加密保護(hù)方法及裝置

有效

• 申請?zhí)枺?/td>: 202011131055.8
• 申請日: 2020-10-21
• 公開（公告）號: CN112231753B
• 公開（公告）日: 2023-09-19
• 發(fā)明（設(shè)計(jì)）人: 張文通;齊書增;陳天白
• 申請（專利權(quán)）人: 中國銀行股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京三友知識產(chǎn)權(quán)代理有限公司 11127
• 代理人: 吳學(xué)鋒;呂俊剛

1.一種Shell腳本中敏感信息的加密保護(hù)方法，其特征在于，包括：

對待寫入Shell腳本中的敏感信息進(jìn)行加密，得到所述敏感信息的密文信息；

將所述敏感信息的密文信息存儲到密文配置文件中；

定義所述敏感信息對應(yīng)的敏感信息變量，將所述敏感信息變量寫入Shell腳本中；其中，所述敏感信息變量用于獲取所述密文配置文件中所述敏感信息的密文信息，對所述敏感信息的密文信息進(jìn)行解密得到相應(yīng)的明文信息；

利用父進(jìn)程讀取含有所述敏感信息變量的Shell腳本；

利用子進(jìn)程執(zhí)行含有所述敏感信息變量的Shell腳本；

利用父進(jìn)程讀取含有所述敏感信息變量的Shell腳本，包括：

在父進(jìn)程中讀取敏感信息變量，對敏感信息的密文信息進(jìn)行解密，得到敏感信息對應(yīng)的明文信息；

在父進(jìn)程中將敏感信息變量設(shè)置為環(huán)境變量，所述環(huán)境變量對應(yīng)的變量值為敏感信息對應(yīng)的明文信息；

利用子進(jìn)程執(zhí)行含有所述敏感信息變量的Shell腳本，包括：

在子進(jìn)程中讀取所述環(huán)境變量對應(yīng)的變量值，得到所述敏感信息對應(yīng)的明文信息，執(zhí)行Shell腳本。

2.如權(quán)利要求1所述的方法，其特征在于，對待寫入Shell腳本中的敏感信息進(jìn)行加密，得到所述敏感信息的密文信息，包括：

通過參數(shù)指定的方式，從預(yù)先配置的多種加密算法中選擇一種加密算法；

使用選擇的加密算法，對待寫入Shell腳本中的敏感信息進(jìn)行加密，得到所述敏感信息的密文信息。

3.如權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

獲取預(yù)先配置的合法性配置文件，其中，所述合法性配置文件中包含：白名單規(guī)則和黑名單規(guī)則，所述白名單規(guī)則為允許Shell腳本中使用敏感信息變量的限制規(guī)則，所述黑名單規(guī)則為拒絕Shell腳本中使用敏感信息變量的限制規(guī)則；

根據(jù)所述合法性配置文件，對含有敏感信息變量的Shell腳本進(jìn)行合法性檢查。

4.如權(quán)利要求1至3任一項(xiàng)所述的方法，其特征在于，所述敏感信息包括：多個敏感信息數(shù)據(jù)項(xiàng)，將所述敏感信息的密文信息存儲到密文配置文件中，包括：

將每個敏感信息數(shù)據(jù)項(xiàng)以鍵值對的形式存儲到密文配置文件中，其中，鍵為每個敏感信息數(shù)據(jù)項(xiàng)的名稱，值為每個敏感信息數(shù)據(jù)項(xiàng)對應(yīng)的密文信息。

5.一種Shell腳本中敏感信息的加密保護(hù)裝置，其特征在于，包括：

敏感信息加密模塊，用于對待寫入Shell腳本中的敏感信息進(jìn)行加密，得到所述敏感信息的密文信息；

敏感信息存儲模塊，用于將所述敏感信息的密文信息存儲到密文配置文件中；

敏感信息變量定義模塊，用于定義所述敏感信息對應(yīng)的敏感信息變量，將所述敏感信息變量寫入Shell腳本中；其中，所述敏感信息變量用于獲取所述密文配置文件中所述敏感信息的密文信息，對所述敏感信息的密文信息進(jìn)行解密得到相應(yīng)的明文信息；

父進(jìn)程模塊，用于利用父進(jìn)程讀取含有所述敏感信息變量的Shell腳本；

子進(jìn)程模塊，用于利用子進(jìn)程執(zhí)行含有所述敏感信息變量的Shell腳本；

所述父進(jìn)程模塊還用于：在父進(jìn)程中讀取敏感信息變量，對敏感信息的密文信息進(jìn)行解密，得到敏感信息對應(yīng)的明文信息；以及在父進(jìn)程中將敏感信息變量設(shè)置為環(huán)境變量，所述環(huán)境變量對應(yīng)的變量值為敏感信息對應(yīng)的明文信息；

所述子進(jìn)程模塊還用于：在子進(jìn)程中讀取所述環(huán)境變量對應(yīng)的變量值，得到所述敏感信息對應(yīng)的明文信息，執(zhí)行Shell腳本。

6.如權(quán)利要求5所述的裝置，其特征在于，所述敏感信息加密模塊還用于：通過參數(shù)指定的方式，從預(yù)先配置的多種加密算法中選擇一種加密算法；使用選擇的加密算法，對待寫入Shell腳本中的敏感信息進(jìn)行加密，得到所述敏感信息的密文信息。