[发明专利]数据访问控制装置和数据访问控制方法

权利要求书

1.一种数据访问控制装置，其特征在于，包括：

加密设置模块，为数据表设置加密字段和密文字段；

数据加密模块，对所述加密字段的数据进行加密，并将得到的加密密文记录到所述密文字段中；

访问控制模块，在用户请求访问所述加密字段的数据时，根据所述用户具有的解密密钥，对所述密文字段的数据进行解密，并在解密成功时，并将解密得到的明文数据记录到所对应的加密字段中，提供给所述用户。

2.根据权利要求1所述的数据访问控制装置，其特征在于，所述数据加密模块还将所述数据表发送到数据库中进行存储；

所述访问控制模块还在所述用户请求访问所述加密字段的数据时，从所述数据库中取出所述数据表，再对所述密文字段的数据进行解密。

3.根据权利要求1所述的数据访问控制装置，其特征在于，所述数据加密模块将所述数据表的主键字段的数据与所述加密字段的数据一起加密，得到所述加密密文；

所述访问控制模块在解密成功后，还比较所述解密得到的明文数据中的主键字段的数据与所述数据表的主键字段的数据是否一致，并在二者一致时，将解密得到的明文数据记录到所述加密字段中，提供给所述用户。

4.根据权利要求1所述的数据访问控制装置，其特征在于，密钥分配模块还为有权限访问所述加密字段的数据的用户或用户组分配对应的解密密钥。

5.根据权利要求1至4中任一项所述的数据访问控制装置，其特征在于，所述加密字段的加密密钥与所述解密密钥为对称密钥或非对称密钥。

6.一种数据访问控制方法，其特征在于，包括：

步骤202，为数据表设置加密字段和密文字段，对所述加密字段的数据进行加密，并将得到的加密密文记录到所述密文字段中；

步骤204，在用户请求访问所述加密字段的数据时，根据所述用户具有的解密密钥，对所述密文字段的数据进行解密，并在解密成功时，并将解密得到的明文数据记录到所对应的加密字段中，提供给所述用户。

7.根据权利要求6所述的数据访问控制方法，其特征在于，所述步骤202还包括：将所述数据表发送到数据库中进行存储；

在所述步骤204之前，还包括：在所述用户请求访问所述加密字段的数据时，从所述数据库中取出所述数据表，再对所述密文字段的数据进行解密。

8.根据权利要求6所述的数据访问控制方法，其特征在于，所述步骤202具体包括：将所述数据表的主键字段的数据与所述加密字段的数据一起加密，得到所述加密密文；

所述步骤206还包括：在解密成功后，还比较所述解密得到的明文数据中的主键字段的数据与所述数据表的主键字段的数据是否一致，并在二者一致时，将解密得到的明文数据记录到所述加密字段中，提供给所述用户。

9.根据权利要求6所述的数据访问控制方法，其特征在于，在所述步骤204之前，还包括：

为有权限访问所述加密字段的数据的用户或用户组分配对应的解密密钥。

10.根据权利要求6至9中任一项所述的数据访问控制方法，其特征在于，所述加密字段的加密密钥与所述解密密钥为对称密钥或非对称密钥。