[發明專利]基于數據庫的數據加密方法、裝置、存儲介質及電子設備

在審

• 申請號: 202011337771.1
• 申請日: 2020-11-25
• 公開（公告）號: CN112487444A
• 公開（公告）日: 2021-03-12
• 發明（設計）人: 趙峰;潘多
• 申請（專利權）人: 遠光軟件股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F16/906
• 代理公司: 廣東朗乾律師事務所 44291
• 代理人: 楊煥軍

1.一種基于數據庫的數據加密方法，其特征在于，所述方法包括：

根據預先配置的判定規則，獲取數據庫中的敏感數據；

將所述敏感數據按照預先配置的加密規則進行加密，獲取加密數據，其中，所述加密規則是指根據預先配置的密匙對所述敏感數據進行加密的規則。

2.根據權利要求1所述的方法，其特征在于，所述數據庫包括非敏感數據與敏感數據；所述根據預先配置的判定規則，獲取數據庫中的敏感數據，包括：

根據用戶預先定義的分類函數，對所述數據庫中的數據進行分類，輸出分類結果，其中，所述分類函數用于對所述數據庫中的數據進行敏感數據與非敏感數據的分類；

根據所述分類結果，確定所述敏感數據。

3.根據權利要求2所述的方法，其特征在于，所述根據用戶預先定義的分類函數，對所述數據庫中的數據進行分類，輸出分類結果，其中，所述分類函數用于對所述數據庫中的數據進行敏感數據與非敏感數據的分類，包括：

根據預先定義的存儲區域，輸出分類結果，其中，所述存儲區域包括第一數據存儲區域和第二數據存儲區域，所述分類結果包括第一分類結果和第二分類結果；

當遍歷的區域為第一數據存儲區域時，輸出所述第一分類結果，確定該數據存儲區域為敏感數據；

當遍歷的區域為第二數據存儲區域時，輸出所述第二分類結果，確定該數據存儲區域為非敏感數據。

4.根據權利要求1所述的方法，其特征在于，所述將所述敏感數據按照預先配置的加密規則進行加密，獲取加密數據，其中，所述加密規則是指根據預先配置的密匙對所述敏感數據進行加密的規則，具體包括：

解析所述敏感數據，獲取密文數據；

調取預先定義的密匙，對所述密文數據進行加密，獲取加密數據。

5.根據權利要求1所述的方法，其特征在于，所述根據預先配置的判定規則，獲取數據庫中的敏感數據之前，所述生成方法還包括：

實時監測數據加密請求指令；

當監測到所述數據加密請求指令后，調用預先配置的判定規則。

6.根據權利要求1所述的方法，其特征在于，所述將所述敏感數據按照預先配置的加密規則進行加密，獲取加密數據，其中，所述加密規則是指根據預先配置的密匙對所述敏感數據進行加密的規則之后，所述方法還包括：

當接收到解密請求指令之后，對所述加密數據進行解密處理，獲取解密數據。

7.根據權利要求6所述的方法，其特征在于，所述當接收到解密請求指令之后，對所述加密數據進行解密處理，獲取解密數據，具體包括：

根據預先配置的解析規則，解析所述加密數據，獲取解密數據；

將所述解密數據進行脫敏，獲取明文數據。

8.一種基于數據庫的數據加密裝置，其特征在于，所述裝置包括：

獲取模塊，用于根據預先配置的判定規則，獲取數據庫中的敏感數據；

加密模塊，用于將所述敏感數據按照預先配置的加密規則進行加密，獲取加密數據，其中，所述加密規則是指根據預先配置的密匙對所述敏感數據進行加密的規則。

9.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1-7任一項所述的一種基于數據庫的數據加密方法。

10.一種電子設備，其特征在于，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，所述處理器執行所述計算機程序時實現如權利要求1～7任一項所述的一種基于數據庫的數據加密方法。