[发明专利]对象加密存储方法、装置及系统

权利要求书

1.一种对象加密存储方法，其特征在于，包括：

获取存储请求，其中，所述存储请求携带数据对象；

获取与所述存储请求对应的加密属性；

对所述数据对象中对应所述加密属性的属性数据进行加密得到加密对象；

将所述加密对象保存入数据库,

其中，在对所述数据对象中对应所述加密属性的属性数据进行加密时，包括：通过设置在所述数据库的存储接口内的加密装置对所述数据对象中需要加密的数据加密，

其中，所述方法还包括：对含有所述加密属性的数据对象进行属性级别加密时，控制所述数据对象中的一个或多个属性数据进行加密，

其中，获取与所述存储请求对应的加密属性包括：从所述数据对象中提取实体信息，其中，所述实体信息中包括实体属性；在预设属性数据库中存在与所述实体属性一致的所述加密属性的情况下，提取所述加密属性，

其中，通过反射的方式从用户输入的数据对象中提取加密属性的属性数据。

2.根据权利要求1所述的对象加密存储方法，其特征在于，对所述数据对象中对应所述加密属性的属性数据进行加密得到加密对象的步骤包括：

从所述数据对象中提取与所述加密属性对应的所述属性数据；

使用预设加密密钥对所述属性数据进行加密得到加密数据；

使用所述加密数据更新所述数据对象得到所述加密对象。

3.根据权利要求2所述的对象加密存储方法，其特征在于，在将所述加密对象保存入数据库之后，所述对象加密存储方法还包括：

获取与读取请求对应的读取对象；

检测所述读取对象是否为所述加密对象；

在所述读取对象为所述加密对象的情况下，对所述加密对象进行解密得到解密对象，读取所述解密对象；

在所述读取对象不为所述加密对象的情况下，直接读取所述读取对象。

4.一种对象加密存储装置，其特征在于，包括：

请求获取模块，用于获取存储请求，其中，所述存储请求携带数据对象；

属性获取模块，用于获取与所述存储请求对应的加密属性；

加密模块，用于对所述数据对象中对应所述加密属性的属性数据进行加密得到加密对象；

保存模块，用于将所述加密对象保存入数据库，

其中，所述加密模块在加密装置中，所述加密装置设置在所述数据库的存储接口内，

其中，所述对象加密存储装置还包括：控制模块，用于对含有所述加密属性的数据对象进行属性级别加密时，控制所述数据对象中的一个或多个属性数据进行加密，

其中，所述属性获取模块包括：属性提取模块，从所述数据对象中提取实体信息，其中，所述实体信息中包括实体属性；属性读取模块，用于在预设属性数据库中存在与所述实体属性一致的所述加密属性的情况下，读取所述加密属性，

其中，通过反射的方式从用户输入的数据对象中提取加密属性的属性数据。

5.根据权利要求4所述的对象加密存储装置，其特征在于，所述加密模块包括：

数据提取模块，用于从所述数据对象中提取与所述加密属性对应的所述属性数据；

加密子模块，用于使用预设加密密钥对所述属性数据进行加密得到加密数据；

更新模块，用于使用所述加密数据更新所述数据对象得到所述加密对象。

6.根据权利要求5所述的对象加密存储装置，其特征在于，所述对象加密存储装置还包括：

对象获取模块，用于获取与读取请求对应的读取对象；

检测模块，用于检测所述读取对象是否为所述加密对象；

解密读取模块，用于在所述读取对象为所述加密对象的情况下，对所述加密对象进行解密得到解密对象，读取所述解密对象；

对象读取模块，用于在所述读取对象不为所述加密对象的情况下，直接读取所述读取对象。

7.一种对象加密存储系统，其特征在于，包括：

加密装置，设置在数据库的存储接口内，用于获取存储请求以及与所述存储请求对应的加密属性，在对数据对象中对应所述加密属性的属性数据进行加密得到加密对象之后，将所述加密对象保存入数据库，

其中，所述存储请求携带所述数据对象，

其中，所述加密装置还用于对含有所述加密属性的数据对象进行属性级别加密时，控制所述数据对象中的一个或多个属性数据进行加密，

其中，通过反射的方式从用户输入的数据对象中提取加密属性的属性数据。

8.根据权利要求7所述的对象加密存储系统，其特征在于，对象加密存储系统还包括：

解密装置，设置在所述数据库的读取接口内，用于获取与读取请求对应的读取对象，并在所述读取对象为所述加密对象的情况下，对所述加密对象进行解密得到解密对象，读取所述解密对象；在所述读取对象不为所述加密对象的情况下，直接读取所述读取对象。