[發(fā)明專利]一種基于虛擬塊設(shè)備的數(shù)據(jù)庫(kù)透明加解密實(shí)現(xiàn)方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202111294358.6
• 申請(qǐng)日: 2021-11-03
• 公開(kāi)（公告）號(hào): CN114036538A
• 公開(kāi)（公告）日: 2022-02-11
• 發(fā)明（設(shè)計(jì)）人: 唐更新;任洪權(quán);宋輝;趙衛(wèi)國(guó)
• 申請(qǐng)（專利權(quán)）人: 北京中安星云軟件技術(shù)有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60;G06F16/28;G06F3/06
• 代理公司: 成都魚(yú)爪智云知識(shí)產(chǎn)權(quán)代理有限公司 51308
• 代理人: 蘭小平

1.一種基于虛擬塊設(shè)備的數(shù)據(jù)庫(kù)透明加解密實(shí)現(xiàn)方法，其特征在于，包括：

當(dāng)用戶寫(xiě)入數(shù)據(jù)時(shí)，通過(guò)dm-crypt自動(dòng)對(duì)塊設(shè)備下的數(shù)據(jù)進(jìn)行加密再寫(xiě)入磁盤(pán)；

當(dāng)用戶讀取數(shù)據(jù)時(shí)，對(duì)塊設(shè)備下的數(shù)據(jù)自動(dòng)解密返回給應(yīng)用程序。

2.如權(quán)利要求1所述的一種基于虛擬塊設(shè)備的數(shù)據(jù)庫(kù)透明加解密實(shí)現(xiàn)方法，其特征在于，所述當(dāng)用戶寫(xiě)入數(shù)據(jù)時(shí)，通過(guò)dm-crypt自動(dòng)對(duì)塊設(shè)備下的數(shù)據(jù)進(jìn)行加密再寫(xiě)入磁盤(pán)包括：

dm-crypt通過(guò)DM虛擬一個(gè)塊設(shè)備，將物理塊設(shè)備映射到虛擬設(shè)備。

3.如權(quán)利要求1所述的一種基于虛擬塊設(shè)備的數(shù)據(jù)庫(kù)透明加解密實(shí)現(xiàn)方法，其特征在于，所述數(shù)據(jù)進(jìn)行加密包括：

創(chuàng)建虛擬盤(pán)，然后使用luks方式格式化該虛擬盤(pán)。

4.如權(quán)利要求3所述的一種基于虛擬塊設(shè)備的數(shù)據(jù)庫(kù)透明加解密實(shí)現(xiàn)方法，其特征在于，還包括：

映射虛擬盤(pán)，執(zhí)行映射虛擬盤(pán)的命令后，虛擬盤(pán)會(huì)被映射到預(yù)設(shè)目錄下，通過(guò)預(yù)設(shè)指令進(jìn)行查看。

5.如權(quán)利要求4所述的一種基于虛擬塊設(shè)備的數(shù)據(jù)庫(kù)透明加解密實(shí)現(xiàn)方法，其特征在于，還包括：

創(chuàng)建ext4文件系統(tǒng)，然后掛載文件系統(tǒng)，掛載完成后修改文件夾的所屬用戶。

6.如權(quán)利要求5所述的一種基于虛擬塊設(shè)備的數(shù)據(jù)庫(kù)透明加解密實(shí)現(xiàn)方法，其特征在于，還包括：

創(chuàng)建表空間并指定所在目錄，將表從明文表空間移動(dòng)到密文表空間，從而完成表的透明加密過(guò)程。

7.如權(quán)利要求1所述的一種基于虛擬塊設(shè)備的數(shù)據(jù)庫(kù)透明加解密實(shí)現(xiàn)方法，其特征在于，所述數(shù)據(jù)自動(dòng)解密包括：

將表從密文表空間移動(dòng)到明文表空間，當(dāng)不使用的時(shí)候，卸載文件系統(tǒng)，最后關(guān)閉虛擬盤(pán)命令。

8.一種基于虛擬塊設(shè)備的數(shù)據(jù)庫(kù)透明加解密實(shí)現(xiàn)系統(tǒng)，其特征在于，包括：

PostgreSQL加密模塊，用于當(dāng)用戶寫(xiě)入數(shù)據(jù)時(shí)，通過(guò)dm-crypt自動(dòng)對(duì)塊設(shè)備下的數(shù)據(jù)進(jìn)行加密再寫(xiě)入磁盤(pán)；

PostgreSQL解密模塊，當(dāng)用戶讀取數(shù)據(jù)時(shí)，對(duì)塊設(shè)備下的數(shù)據(jù)自動(dòng)解密返回給應(yīng)用程序。

9.如權(quán)利要求8所述的一種基于虛擬塊設(shè)備的數(shù)據(jù)庫(kù)透明加解密實(shí)現(xiàn)系統(tǒng)，其特征在于，包括：

用于存儲(chǔ)計(jì)算機(jī)指令的至少一個(gè)存儲(chǔ)器；

與所述存儲(chǔ)器通訊的至少一個(gè)處理器，其中當(dāng)所述至少一個(gè)處理器執(zhí)行所述計(jì)算機(jī)指令時(shí)，所述至少一個(gè)處理器使所述系統(tǒng)執(zhí)行：PostgreSQL加密模塊及PostgreSQL解密模塊。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，該計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1-7中任一項(xiàng)所述的方法。