[发明专利]基于SQL重写的数据库外部加解密系统及其使用方法

权利要求书

1.基于SQL重写的数据库外部加解密系统，其特征在于：包括SQL重写主模块、语句解析模块、语法规则管理模块、加解密表列管理模块、重写执行模块以及数据加解密模块；

SQL重写主模块在数据库查询过程中，根据加解密需求对语句解析模块、重写执行模块、数据加解密模块和加解密表列管理模块进行调度；

语句解析模块负责对SQL语句进行语法和语义检查，生成SQL语句重写记录存储在加解密表列管理模块中；

语法规则管理模块定义了和加解密相关的SQL语句关键字，供语句解析模块参考；

加解密表列管理模块对数据库中已加密的表列和加解密算法进行记录；

重写执行模块受SQL重写主模块调用，执行SQL语句的重写，并与数据加解密模块进行数据通信；

数据加解密模块负责对输入值按照给定的加解密算法进行加密或者解密。

2.基于SQL重写的数据库外部加解密系统的使用方法，其特征在于：包括执行重写后的数据表的创建过程、重写后的数据的插入过程和数据的查询过程。

3.根据权利要求2所述的使用方法，其特征在于，数据表的创建过程包括：

A1）创建含有加密列数据表的SQL语句通过SQL重写主模块进入语句解析模块；

A2）语句解析模块调用语法规则管理模块获知需要加密的数据表列及其加密算法；

A3）语句解析模块判断SQL语句是否合法，若否，过程终止，若合法，进入下一步；

A4）语句解析模块生成SQL重写记录，该记录记载了加密的表列和相应的加密算法名称，以及加密后的数据类型；

A5）重写记录由加解密表列管理模块进行存储；

A6)语句解析模块将SQL重写记录返回给SQL重写主模块，SQL重写主模块再将重写记录和待重写的SQL语句交由重写执行模块执行；

A7）重写执行模块根据重写记录将含有加密列数据表的SQL语句重写成标准SQL语句，修改列数据类型为加密后的数据类型，然后将重写后的SQL请求语句送交SQL重写主模块；

A8）重写后的SQL请求语句被送往数据库系统创建数据表。

4.根据权利要求3所述的使用方法，其特征在于，数据的插入过程包括：

B1）SQL重写主模块将执行数据插入的SQL语句输入语句解析模块；

B2）语句解析模块根据加解密表列管理模块的记录，逐个检查每个数据列是否已记载在SQL重写记录中，若否，不做任何重写，执行B6；若为是，则该数据列需要进行加密处理，进入下一步；

B3）语句解析模块将需要加密的表列和相应的加密算法名发送给SQL重写主模块；

B4）SQL重写主模块将包含需加密表列数据的SQL语句发送给重写执行模块，重写执行模块调用数据加解密模块进行加密，得到加密后的表列数据；

B5）重写执行模块将SQL语句中的需加密的表列数据替换为加密后的表列数据，并返回给SQL重写主模块；

B6）SQL重写主模块将数据插入语句送往数据库系统。

5.根据权利要求4所述的使用方法，其特征在于，数据的查询过程包括：

C1）SQL重写主模块接收从数据库系统查询数据的SQL请求语句，并发送给语句解析模块；

C2）语句解析模块根据加解密表列管理模块的记录，逐个检查待查询的数据列是否记录在该记录中，若否，执行步骤C5；若为是，则该数据列需要进行解密处理，进入下一步；

C3）语句解析模块将需要解密的表列和相应的加密算法名发送给SQL重写主模块；

C4）SQL重写主模块将需要解密的数据表列列为待处理项；

C5）SQL重写主模块将SQL查询语句发往数据库得到查询结果；

C6）对于查询结果，SQL重写主模块检查是否包含有待处理项，若否，执行步骤C8；若为是，进入下一步；

C7）SQL重写主模块调用数据加解密模块中相应的加密算法，将待处理项进行解密；

C8）SQL重写主模块返回最终的查询结果。