[發明專利]Shell腳本中敏感信息的加密保護方法及裝置

有效

• 申請號: 202011131055.8
• 申請日: 2020-10-21
• 公開（公告）號: CN112231753B
• 公開（公告）日: 2023-09-19
• 發明（設計）人: 張文通;齊書增;陳天白
• 申請（專利權）人: 中國銀行股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 吳學鋒;呂俊剛

1.一種Shell腳本中敏感信息的加密保護方法，其特征在于，包括：

對待寫入Shell腳本中的敏感信息進行加密，得到所述敏感信息的密文信息；

將所述敏感信息的密文信息存儲到密文配置文件中；

定義所述敏感信息對應的敏感信息變量，將所述敏感信息變量寫入Shell腳本中；其中，所述敏感信息變量用于獲取所述密文配置文件中所述敏感信息的密文信息，對所述敏感信息的密文信息進行解密得到相應的明文信息；

利用父進程讀取含有所述敏感信息變量的Shell腳本；

利用子進程執行含有所述敏感信息變量的Shell腳本；

利用父進程讀取含有所述敏感信息變量的Shell腳本，包括：

在父進程中讀取敏感信息變量，對敏感信息的密文信息進行解密，得到敏感信息對應的明文信息；

在父進程中將敏感信息變量設置為環境變量，所述環境變量對應的變量值為敏感信息對應的明文信息；

利用子進程執行含有所述敏感信息變量的Shell腳本，包括：

在子進程中讀取所述環境變量對應的變量值，得到所述敏感信息對應的明文信息，執行Shell腳本。

2.如權利要求1所述的方法，其特征在于，對待寫入Shell腳本中的敏感信息進行加密，得到所述敏感信息的密文信息，包括：

通過參數指定的方式，從預先配置的多種加密算法中選擇一種加密算法；

使用選擇的加密算法，對待寫入Shell腳本中的敏感信息進行加密，得到所述敏感信息的密文信息。

3.如權利要求1所述的方法，其特征在于，所述方法還包括：

獲取預先配置的合法性配置文件，其中，所述合法性配置文件中包含：白名單規則和黑名單規則，所述白名單規則為允許Shell腳本中使用敏感信息變量的限制規則，所述黑名單規則為拒絕Shell腳本中使用敏感信息變量的限制規則；

根據所述合法性配置文件，對含有敏感信息變量的Shell腳本進行合法性檢查。

4.如權利要求1至3任一項所述的方法，其特征在于，所述敏感信息包括：多個敏感信息數據項，將所述敏感信息的密文信息存儲到密文配置文件中，包括：

將每個敏感信息數據項以鍵值對的形式存儲到密文配置文件中，其中，鍵為每個敏感信息數據項的名稱，值為每個敏感信息數據項對應的密文信息。

5.一種Shell腳本中敏感信息的加密保護裝置，其特征在于，包括：

敏感信息加密模塊，用于對待寫入Shell腳本中的敏感信息進行加密，得到所述敏感信息的密文信息；

敏感信息存儲模塊，用于將所述敏感信息的密文信息存儲到密文配置文件中；

敏感信息變量定義模塊，用于定義所述敏感信息對應的敏感信息變量，將所述敏感信息變量寫入Shell腳本中；其中，所述敏感信息變量用于獲取所述密文配置文件中所述敏感信息的密文信息，對所述敏感信息的密文信息進行解密得到相應的明文信息；

父進程模塊，用于利用父進程讀取含有所述敏感信息變量的Shell腳本；

子進程模塊，用于利用子進程執行含有所述敏感信息變量的Shell腳本；

所述父進程模塊還用于：在父進程中讀取敏感信息變量，對敏感信息的密文信息進行解密，得到敏感信息對應的明文信息；以及在父進程中將敏感信息變量設置為環境變量，所述環境變量對應的變量值為敏感信息對應的明文信息；

所述子進程模塊還用于：在子進程中讀取所述環境變量對應的變量值，得到所述敏感信息對應的明文信息，執行Shell腳本。

6.如權利要求5所述的裝置，其特征在于，所述敏感信息加密模塊還用于：通過參數指定的方式，從預先配置的多種加密算法中選擇一種加密算法；使用選擇的加密算法，對待寫入Shell腳本中的敏感信息進行加密，得到所述敏感信息的密文信息。