[发明专利]对象加密存储方法、装置及系统

说明书

技术领域

本发明涉及数据处理领域，具体而言，涉及一种对象加密存储方法、装置及系统。

背景技术

对象-关系映射（即Object/Relation Mapping，简称数据存取系统）提供了概念性的、易于理解的模型化数据的方法。建模者通过收集来自那些熟悉应用程序但不熟练的数据建模者的人的信息开发信息模型；建模者必须能够用非技术企业专家可以理解的术语在概念层次上与数据结构进行通讯；建模者也必须能以简单的单元分析信息，对样本数据进行处理。对象和关系数据是业务实体的两种表现形式，业务实体在内存中表现为对象，在数据库中表现为关系数据。内存中的对象之间存在关联和继承关系，而在数据库中，关系数据无法直接表达多对多关联和继承关系。因此，对象-关系映射(数据存取系统)系统一般以中间件的形式存在，主要实现程序对象到关系数据库数据的映射。对象关系映射成功运用在不同的面向对象持久层产品中，如:Torque，OJB，Hibernate，TopLink，Castor JDO，TJDO等。

结构化查询语言(Structured Query Language)简称SQL，结构化查询语言是一种数据库查询和程序设计语言，用于存取数据以及查询、更新和管理关系数据库系统；同时也是数据库脚本文件的扩展名。结构化查询语言是高级的非过程化编程语言，允许用户在高层数据结构上工作。它不要求用户指定对数据的存放方法，也不需要用户了解具体的数据存放方式，所以具有完全不同底层结构的不同数据库系统可以使用相同的结构化查询语言语言作为数据输入与管理的接口。结构化查询语言语句可以嵌套，这使他具有极大的灵活性和强大的功能。

加密是以某种特殊的算法改变原有的信息数据，使得未授权的用户即使获得了已加密的信息，但因不知解密的方法，仍然无法了解信息的内容。出于信息保密的目的，在信息传输或存储中，采用密码技术对需要保密的信息进行处理，使得处理后的信息不能被非受权者(含非法者)读懂或解读，这一过程称为加密。在加密处理过程中，需要保密的信息称为“明文”，经加密处理后的信息称为“密文”。加密即是将“明文”变为“密文”的过程；与此类似，将“密文”变为“明文”的过程被称为解密。

在使用面向对象软件开发的情况下，数据存取系统架构封装了SQL生成过程，使得开发者能够快速开发应用。面对一些敏感数据（例如：密码）等需要加密的数据时，传统的数据加密存储一般为数据库提供的加密/解密方案，通过SQL的方式在存储时调用加密函数加密，在提取数据时调用解密函数解密；另外一种是用户手动加密存储，提取数据后手动解密。

由于数据存取系统框架封装了SQL的生成过程，所以开发者无法通过修改SQL语句达到加密的目的；手动进行属性级别的加密/解密，需要针对所有需要加密属性进行处理，增加了开发的复杂性。尽管有数据库字段级别的加密/解密的方案，但都是与数据存取系统相对独立的，数据库加密/解密装置无法从数据存取系统中获取信息。对于传统的对象加密存储，流程如图1所示，在该流程中数据存取系统框架加密存储需要手动加密得到加密后的数据对象然后进入系统数据存储模块，使用数据存储系统使用系统数据对象存储方法获取该加密后的数据对象之后传送至数据读取系统，数据读取系统通过系统数据对象读取方法和手动解密得到解密后的数据对象。

针对现有技术中数据存取系统架构中加密对象数据的过程复杂、效率低下的问题，目前尚未提出有效的解决方案。

发明内容

针对相关技术中数据存取系统架构中加密对象数据的过程复杂、效率低下的问题，目前尚未提出有效的解决方案，为此，本发明的主要目的在于提供一种对象加密存储方法、装置及系统，以解决上述问题。

为了实现上述目的，根据本发明的一个方面，提供了一种对象加密存储方法，该方法包括：获取存储请求，其中，存储请求携带数据对象；获取与存储请求对应的加密属性；对数据对象中对应加密属性的属性数据进行加密得到加密对象；将加密对象保存入数据库。

进一步地，对数据对象中对应加密属性的属性数据进行加密得到加密对象的步骤包括：从数据对象中提取与加密属性对应的属性数据；使用预设加密密钥对属性数据进行加密得到加密数据；使用加密数据更新数据对象得到加密对象。

进一步地，在将加密对象保存入数据库之后，对象加密存储方法还包括：获取与读取请求对应的读取对象；检测读取对象是否为加密对象；在读取对象为加密对象的情况下，对加密对象进行解密得到解密对象，读取解密对象；在读取对象不为加密对象的情况下，直接读取读取对象。