[發明專利]數據保護方法、裝置、設備及介質在審
| 申請號: | 202110722074.6 | 申請日: | 2021-06-28 |
| 公開(公告)號: | CN113392428A | 公開(公告)日: | 2021-09-14 |
| 發明(設計)人: | 徐從洋;劉大航 | 申請(專利權)人: | 未鯤(上海)科技服務有限公司 |
| 主分類號: | G06F21/62 | 分類號: | G06F21/62;G06F21/60 |
| 代理公司: | 深圳市明日今典知識產權代理事務所(普通合伙) 44343 | 代理人: | 王杰輝;熊成龍 |
| 地址: | 200000 上海市自由*** | 國省代碼: | 上海;31 |
| 權利要求書: | 查看更多 | 說明書: | 查看更多 |
| 摘要: | |||
| 搜索關鍵詞: | 數據 保護 方法 裝置 設備 介質 | ||
本申請涉及數據處理技術領域,揭示了一種數據保護方法、裝置、介質及設備,其中方法包括:接收數據加密存儲指令,其中,所述數據加密存儲指令包括目標字段和加密類型;根據所述加密類型獲取所述目標字段對應的第一密鑰值,并根據所述第一密鑰值對所述目標字段進行加密,得到第一密文;生成所述第一密文的第一查詢索引,將所述第一密文和所述第一查詢索引存儲至數據庫中;響應于所述第一密文的密鑰更新指令,根據所述密鑰更新指令獲取第二密鑰值;進入密鑰更新模式,根據所述第二密鑰值對所述第一密文進行更新,直至所述第一密文更新完成后,退出密鑰更新模式。從而避免個人數據因加密密鑰被泄露而被盜取的問題,提高了數據的安全性。
技術領域
本申請涉及到數據處理技術領域,特別是涉及到一種數據保護方法、裝置、設備及介質。
背景技術
隨著網絡技術的發展,個人數據也漸漸被定義為數據資產,個人數據安全的重要性也日益提升。對于金融公司,其數據涉及了用戶的姓名、身份證號碼、手機號碼、銀行卡號等敏感的個人數據,一旦數據庫發生泄露,也就意味著用戶的個人數據泄露,不僅影響公司的聲譽、帶來了經濟損失,更影響了用戶的個人數據安全。
現有技術通常采用各種加密算法通過密鑰對個人數據進行加密,然而,一旦密鑰被泄露,依然會導致個人數據通過泄露的密鑰被盜取的安全性問題。
發明內容
本申請的主要目的為提供一種數據保護方法、裝置、介質及設備,旨在解決現有技術中的個人數據被盜取的風險較大,數據安全性較低的技術問題。
為了實現上述發明目的,本申請提出一種數據保護方法,所述方法包括:
接收數據加密存儲指令,其中,所述數據加密存儲指令包括目標字段和加密類型;
根據所述加密類型獲取所述目標字段對應的第一密鑰值,并根據所述第一密鑰值對所述目標字段進行加密,得到第一密文;
生成所述第一密文的第一查詢索引,將所述第一密文和所述第一查詢索引存儲至數據庫中;
響應于所述第一密文的密鑰更新指令,根據所述密鑰更新指令獲取第二密鑰值;
進入密鑰更新模式,根據所述第二密鑰值對所述第一密文進行更新,得到第二密文,直至所述第一密文更新完成后,退出密鑰更新模式,其中,所述密鑰更新模式為不執行數據查詢操作的模式。
進一步的,所述退出密鑰更新模式之后,還包括:
接收數據查詢指令,其中,所述數據查詢指令包括查詢權限信息、查詢對象信息和查詢密鑰值;
校驗所述查詢權限信息與所述查詢對象信息是否匹配;
若匹配,校驗所述查詢對象信息對應的查詢對象是否為所述第二密文;
若是,校驗所述查詢密鑰值與所述第二密鑰值是否匹配;
若匹配,根據所述查詢對象信息和所述第一查詢索引在所述數據庫中獲取所述第二密文,并根據所述第二密鑰值對所述第二密文進行解密,得到所述目標字段的第一明文。
進一步的,所述校驗所述查詢權限信息與所述查詢對象信息是否匹配之后,還包括:
若不匹配,向產生所述數據加密存儲指令的系統推送告警信息。
進一步的,所述生成所述第一密文的第一查詢索引,包括:
通過加鹽算法對每一所述目標字段生成一hash值,根據一所述hash值得到一所述第一查詢索引;
將所述hash值寫入加密信息表中,作為所述查詢對象信息,其中,所述加密信息表存儲在產生所述數據加密存儲指令的系統中。
進一步的,所述退出密鑰更新模式之后,包括:
該專利技術資料僅供研究查看技術是否侵權等信息,商用須獲得專利權人授權。該專利全部權利屬于未鯤(上海)科技服務有限公司,未經未鯤(上海)科技服務有限公司許可,擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作,請聯系【客服】
本文鏈接:http://www.szxzyx.cn/pat/books/202110722074.6/2.html,轉載請聲明來源鉆瓜專利網。
- 上一篇:分子生物學試驗用的便攜冰盒
- 下一篇:文案適配方法、裝置及存儲介質
- 數據顯示系統、數據中繼設備、數據中繼方法、數據系統、接收設備和數據讀取方法
- 數據記錄方法、數據記錄裝置、數據記錄媒體、數據重播方法和數據重播裝置
- 數據發送方法、數據發送系統、數據發送裝置以及數據結構
- 數據顯示系統、數據中繼設備、數據中繼方法及數據系統
- 數據嵌入裝置、數據嵌入方法、數據提取裝置及數據提取方法
- 數據管理裝置、數據編輯裝置、數據閱覽裝置、數據管理方法、數據編輯方法以及數據閱覽方法
- 數據發送和數據接收設備、數據發送和數據接收方法
- 數據發送裝置、數據接收裝置、數據收發系統、數據發送方法、數據接收方法和數據收發方法
- 數據發送方法、數據再現方法、數據發送裝置及數據再現裝置
- 數據發送方法、數據再現方法、數據發送裝置及數據再現裝置





