[發明專利]一種數據庫密碼保護方法、裝置及設備

在審

• 申請號: 202210434269.5
• 申請日: 2022-04-24
• 公開（公告）號: CN114785498A
• 公開（公告）日: 2022-07-22
• 發明（設計）人: 謝永貴
• 申請（專利權）人: 深圳前海百遞網絡有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;G06F21/60
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 林志鵬

1.一種數據庫密碼保護方法，其特征在于，應用于密碼服務，包括：

獲取應用服務發送的針對目標數據庫的訪問密碼查詢請求；

基于所述訪問密碼查詢請求查詢所述目標數據庫的訪問密碼；

對所述訪問密碼進行加密，得到加密密碼；

將所述加密密碼返回至所述應用服務，以便所述應用服務調用所述密碼服務預先生成的加解密文件對所述加密密碼進行解密，得到所述訪問密碼。

2.根據權利要求1所述的數據庫密碼保護方法，其特征在于，還包括：

生成所述應用服務對應的公私鑰對，并將所述公私鑰對中的私鑰添加至所述加解密文件；

相應的，所述對所述訪問密碼進行加密，得到加密密碼，包括：

利用所述公私鑰對中的公鑰對所述訪問密碼進行加密，得到加密密碼；

并且，所述應用服務用于調用所述加解密文件中的所述私鑰對所述加密密碼進行解密，得到所述訪問密碼。

3.根據權利要求2所述的數據庫密碼保護方法，其特征在于，所述訪問密碼查詢請求攜帶第一密文；所述第一密文為利用所述加解密文件中的目標密鑰對請求數據加密得到的密文，所述請求數據包括所述應用服務的標識信息；

相應的，所述基于所述訪問密碼查詢請求查詢所述目標數據庫的訪問密碼，包括：

利用所述目標密鑰對所述第一密文進行解密，得到第一解密數據；

基于所述第一解密數據中的所述標識信息以及所述訪問密碼查詢請求的來源IP地址查詢所述應用服務對應的所述公鑰；

若查詢到所述公鑰，則查詢所述目標數據庫的訪問密碼。

4.根據權利要求3所述的數據庫密碼保護方法，其特征在于，所述請求數據還包括第二密文；所述第二密文為利用所述加解密文件中的所述私鑰對指定信息進行加密得到的密文，所述指定信息包括所述應用服務的標識信息、訪問所述密碼服務的出口IP地址以及通過所述加解密文件生成的隨機字符串中的至少一種；

相應的，若查詢到所述公鑰，還包括：

利用所述公鑰對所述第二密文進行解密，得到第二解密數據；

對所述第二解密數據進行校驗，若所述第二解密數據通過校驗，則查詢所述目標數據庫的訪問密碼。

5.根據權利要求4所述的數據庫密碼保護方法，其特征在于，所述對所述第二解密數據進行校驗，包括：

若所述第二解密數據包括所述應用服務的標識信息，則將該標識信息與所述第一解密數據中的標識信息進行比對，若一致，則判定標識信息通過校驗；

若所述第二解密數據包括所述出口IP地址，則將所述出口IP地址與所述訪問密碼查詢請求的來源IP地址進行比對，若一致，則判定所述出口IP地址通過校驗；

若所述第二解密數據包括所述隨機字符串，則判斷是否為第一次獲取到該隨機字符串，若為第一次獲取到該隨機字符串，則判定所述隨機字符串通過校驗；

當所述第二解密數據中的各項所述指定信息均通過校驗，則判定所述第二解密數據通過校驗。

6.根據權利要求3所述的數據庫密碼保護方法，其特征在于，所述對所述訪問密碼進行加密，得到加密密碼之后，還包括：

利用目標密鑰對所述加密密碼以及所述應用服務的標識信息進行加密，得到響應密文；

將所述響應密文返回至所述應用服務，以便所述應用服務調用所述加解密文件對所述響應密文進行解密，并將解密得到的標識信息與預存的標識信息比對，若一致，則對所述加密密碼進行解密，得到所述訪問密碼。

7.根據權利要求1所述的數據庫密碼保護方法，其特征在于，還包括：

獲取加解密文件生成請求；

判斷所述加解密文件生成請求是否為本地請求，若所述加解密文件生成請求為本地請求，則生成所述加解密文件。

8.根據權利要求1至7任一項所述的數據庫密碼防護方法，其特征在于，還包括：

定時確定所述目標數據庫的更新密碼，并將當前的所述訪問密碼修改為所述更新密碼。