[發(fā)明專利]一種數(shù)據(jù)庫(kù)關(guān)鍵信息表雙重防篡改方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011147665.7
• 申請(qǐng)日: 2020-10-23
• 公開（公告）號(hào): CN112270019A
• 公開（公告）日: 2021-01-26
• 發(fā)明（設(shè)計(jì)）人: 丁博;黃浩然;楊迎春;王少鵬;劉洪星;梁鵬威;賈亞楠;賀彪;周山虎;朱朝磊;李世通;吳可可;霍志超;劉科成;丁亮;劉洋;方韜;張向前;張延輝;王鹍鵬;肖寰宇;喻連喜;張曉波
• 申請(qǐng)（專利權(quán)）人: 許繼集團(tuán)有限公司;許繼電氣股份有限公司;許昌許繼軟件技術(shù)有限公司;國(guó)家電網(wǎng)有限公司
• 主分類號(hào): G06F21/64
• 分類號(hào): G06F21/64;G06F16/21;G06F21/60
• 代理公司: 北京中政聯(lián)科專利代理事務(wù)所(普通合伙) 11489
• 代理人: 朱曉娟

本發(fā)明公開了一種數(shù)據(jù)庫(kù)關(guān)鍵信息表雙重防篡改方法及系統(tǒng)。方法包括：對(duì)數(shù)據(jù)庫(kù)行級(jí)數(shù)據(jù)執(zhí)行操作時(shí)，校驗(yàn)是否符合更改的規(guī)則，若符合規(guī)則，則允許更改數(shù)據(jù)，否則不允許更改數(shù)據(jù)；數(shù)據(jù)庫(kù)由于直接操作之外的原因發(fā)生更改時(shí)，在發(fā)生改動(dòng)后通過(guò)定時(shí)任務(wù)觸發(fā)數(shù)據(jù)的恢復(fù)機(jī)制，對(duì)異常數(shù)據(jù)進(jìn)行更改和恢復(fù)。系統(tǒng)包括第一重防篡改模塊和第二重放篡改模塊。本發(fā)明能夠防止關(guān)鍵記錄被惡意用戶惡意篡改以及惡意篡改后進(jìn)行恢復(fù)，可以更有效的保護(hù)關(guān)鍵信息數(shù)據(jù)。

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)庫(kù)安全技術(shù)領(lǐng)域，特別涉及一種數(shù)據(jù)庫(kù)關(guān)鍵信息表雙重防篡改方法及系統(tǒng)。

背景技術(shù)

當(dāng)下數(shù)據(jù)庫(kù)關(guān)鍵信息表中現(xiàn)有的防篡改技術(shù)，大多采用對(duì)行級(jí)數(shù)據(jù)進(jìn)行數(shù)字簽名的方式。而采用行級(jí)數(shù)據(jù)數(shù)字簽名時(shí)有以下兩個(gè)問(wèn)題需要解決：(1)對(duì)行級(jí)數(shù)據(jù)被刪除時(shí)，數(shù)字簽名是無(wú)效的；(2)在數(shù)據(jù)庫(kù)被篡改以后，無(wú)法及時(shí)恢復(fù)原有數(shù)據(jù)；當(dāng)數(shù)據(jù)恢復(fù)不及時(shí)，就可能對(duì)系統(tǒng)造成沖擊，甚至引發(fā)巨大的財(cái)產(chǎn)損失。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明實(shí)施例的目的在于提供一種數(shù)據(jù)庫(kù)關(guān)鍵信息表雙重防篡改方法及系統(tǒng)，能夠防止關(guān)鍵記錄被惡意用戶惡意篡改以及惡意篡改后進(jìn)行恢復(fù)，可以更有效的保護(hù)關(guān)鍵信息數(shù)據(jù)。

第一方面，本發(fā)明實(shí)施例提供了一種數(shù)據(jù)庫(kù)關(guān)鍵信息表雙重防篡改方法，包括：

對(duì)數(shù)據(jù)庫(kù)行級(jí)數(shù)據(jù)執(zhí)行操作時(shí)，校驗(yàn)是否符合更改的規(guī)則，若符合規(guī)則，則允許更改數(shù)據(jù)，否則不允許更改數(shù)據(jù)。

數(shù)據(jù)庫(kù)由于直接操作之外的原因發(fā)生更改時(shí)，在發(fā)生改動(dòng)后通過(guò)定時(shí)任務(wù)觸發(fā)數(shù)據(jù)的恢復(fù)機(jī)制，對(duì)異常數(shù)據(jù)進(jìn)行更改和恢復(fù)。

結(jié)合第一方面，本發(fā)明實(shí)施例提供了第一方面的第一種可能的實(shí)施方式，其中，所述對(duì)數(shù)據(jù)庫(kù)行級(jí)數(shù)據(jù)執(zhí)行操作時(shí)，校驗(yàn)是否符合更改的規(guī)則，包括：

數(shù)據(jù)庫(kù)發(fā)生add和update時(shí)，觸發(fā)器調(diào)用外部函數(shù)，允許執(zhí)行操作。

數(shù)據(jù)庫(kù)發(fā)生delete時(shí)，觸發(fā)器邏輯異常，不允許執(zhí)行操作。

結(jié)合第一方面，本發(fā)明實(shí)施例提供了第一方面的第二種可能的實(shí)施方式，其中，所述觸發(fā)器調(diào)用外部函數(shù)時(shí)，執(zhí)行hash摘要校驗(yàn)。

所述hash摘要校驗(yàn)包括，在數(shù)據(jù)庫(kù)中增加一個(gè)校驗(yàn)位hash字段，所有數(shù)據(jù)進(jìn)行hash，將hash的結(jié)果存入最后一個(gè)字段hash。

其中，hash摘要校驗(yàn)為hash(username+password+flag+status+…)。

結(jié)合第一方面，本發(fā)明實(shí)施例提供了第一方面的第三種可能的實(shí)施方式，其中，所述數(shù)據(jù)庫(kù)由于直接操作之外的原因發(fā)生更改時(shí)，在發(fā)生改動(dòng)后通過(guò)定時(shí)任務(wù)觸發(fā)數(shù)據(jù)的恢復(fù)機(jī)制，對(duì)異常數(shù)據(jù)進(jìn)行更改和恢復(fù)，包括：

將發(fā)生變更的數(shù)據(jù)庫(kù)行和觸發(fā)器的類型存入中間狀態(tài)表。

設(shè)置定時(shí)任務(wù)，根據(jù)行數(shù)和數(shù)據(jù)庫(kù)類型計(jì)算中間狀態(tài)表的當(dāng)前類型。

根據(jù)中間狀態(tài)表的類型觸發(fā)相應(yīng)的執(zhí)行操作。

結(jié)合第一方面，本發(fā)明實(shí)施例提供了第一方面的第四種可能的實(shí)施方式，其中，所述根據(jù)中間狀態(tài)表的類型觸發(fā)相應(yīng)的執(zhí)行操作，包括：

數(shù)據(jù)庫(kù)發(fā)生update時(shí)，進(jìn)行解密操作，若解密成功，則將解密數(shù)據(jù)存入備份表，若解密失敗，則從備份表中恢復(fù)數(shù)據(jù)。

數(shù)據(jù)庫(kù)發(fā)生add時(shí)，進(jìn)行解密操作，若解密成功，則將解密數(shù)據(jù)存入備份表，若解密失敗，則從備份表中刪除數(shù)據(jù)。

數(shù)據(jù)庫(kù)發(fā)生delete時(shí)，刪除數(shù)據(jù)，計(jì)入異常操作日志。

第二方面，本發(fā)明實(shí)施例還提供了一種數(shù)據(jù)庫(kù)關(guān)鍵信息表雙重防篡改系統(tǒng)，包括：