[發明專利]基于用戶態文件系統的數據庫透明加解密實現方法及系統

在審

• 申請號: 202110990549.X
• 申請日: 2021-08-26
• 公開（公告）號: CN113672960A
• 公開（公告）日: 2021-11-19
• 發明（設計）人: 唐更新;任洪權;宋輝;趙衛國
• 申請（專利權）人: 北京中安星云軟件技術有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64
• 代理公司: 成都魚爪智云知識產權代理有限公司 51308
• 代理人: 張麗

1.一種基于用戶態文件系統的數據庫透明加解密實現方法，其特征在于，包括以下步驟：

調用用戶態文件系統；

基于用戶態文件系統構建用戶態加密文件系統；

在數據庫中創建用于存放密文的密文目錄和用于存放明文的明文目錄；

基于用戶態加密文件系統對密文目錄進行初始化處理，以得到目標密文目錄；

將目標密文目錄掛載到明文目錄，以實現數據庫透明加解密。

2.根據權利要求1所述的一種基于用戶態文件系統的數據庫透明加解密實現方法，其特征在于，所述基于用戶態文件系統構建用戶態加密文件系統的方法包括以下步驟：

基于用戶態文件系統分別構建datafort_fs_open函數、datafort_fs_write加密函數、datafort_fs_read解密函數、datafort_fs_getattr函數、datafort_fs_mkdir函數和datafort_fs_readdir函數，以得到用戶態加密文件系統。

3.根據權利要求1所述的一種基于用戶態文件系統的數據庫透明加解密實現方法，其特征在于，所述調用用戶態文件系統的方法包括以下步驟：

獲取shell終端的命令請求；

通過glibc將命令請求發送至用戶態文件系統的內核；

通過內核的VFS把命令請求發送給FUSE文件系統；

通過FUSE文件系統調用用戶態實現的API來返回結果調用，實現用戶態文件系統的調用。

4.根據權利要求1所述的一種基于用戶態文件系統的數據庫透明加解密實現方法，其特征在于，還包括以下步驟：

在明文目錄上創建表空間；

獲取數據庫的原有表，并將原有表移動至表空間，完成文件加密。

5.一種基于用戶態文件系統的數據庫透明加解密實現系統，其特征在于，包括系統調用模塊、加密系統構建模塊、目錄創建模塊、目錄初始化模塊以及目錄掛載模塊，其中：

系統調用模塊，用于調用用戶態文件系統；

加密系統構建模塊，用于基于用戶態文件系統構建用戶態加密文件系統；

目錄創建模塊，用于在數據庫中創建用于存放密文的密文目錄和用于存放明文的明文目錄；

目錄初始化模塊，用于基于用戶態加密文件系統對密文目錄進行初始化處理，以得到目標密文目錄；

目錄掛載模塊，用于將目標密文目錄掛載到明文目錄，以實現數據庫透明加解密。

6.根據權利要求5所述的一種基于用戶態文件系統的數據庫透明加解密實現系統，其特征在于，所述加密系統構建模塊包括函數加載子模塊，用于基于用戶態文件系統分別構建datafort_fs_open函數、datafort_fs_write加密函數、datafort_fs_read解密函數、datafort_fs_getattr函數、datafort_fs_mkdir函數和datafort_fs_readdir函數，以得到用戶態加密文件系統。

7.根據權利要求5所述的一種基于用戶態文件系統的數據庫透明加解密實現系統，其特征在于，所述系統調用模塊包括終端命令子模塊、請求發送子模塊、內核發送子模塊以及結果調用子模塊，其中：

終端命令子模塊，用于獲取shell終端的命令請求；

請求發送子模塊，用于通過glibc將命令請求發送至用戶態文件系統的內核；

內核發送子模塊，用于通過內核的VFS把命令請求發送給FUSE文件系統；

結果調用子模塊，用于通過FUSE文件系統調用用戶態實現的API來返回結果調用，實現用戶態文件系統的調用。

8.根據權利要求5所述的一種基于用戶態文件系統的數據庫透明加解密實現系統，其特征在于，還包括表空間創建模塊和文件加密模塊，其中：

表空間創建模塊，用于在明文目錄上創建表空間；

文件加密模塊，用于獲取數據庫的原有表，并將原有表移動至表空間，完成文件加密。