[发明专利]一种读写数据库的数据的方法和应用应答装置

说明书

本发明公开了一种读写数据库的数据的方法，应用于分布式存储系统的应用应答装置中，包括以下步骤：截获数据库使用应用装置发出的要求读写数据库内的数据的SQL读写请求；获取存放于分布式密钥信息存储装置内与所述数据对应的密钥；应用所述密钥加密或解密所述数据后传递SQL读写请求给所述数据库并将读写结果返回给所述数据库使用应用装置。本发明进一步公开了一种应用应答装置和一种分布式密钥信息存储装置，本发明所能实现的有益效果为提高密钥的读写效率和数据库的读写性能。

技术领域

本发明涉及数据库领域，尤其涉及一种读写数据库的数据的方法和应用应答装置。

背景技术

现有技术中公开了一种数据库加密系统，包括：数据库设备，所述数据库设备包括数据库以及控制数据库操作的执行的数据库控制装置；以及用户设备，所述用户设备经由网络连接到所述数据库控制装置，其中所述用户设备还包括：密钥使用装置，所述密钥使用装置管理用于加密和解密的密钥信息；安全性配置装置，所述安全性配置装置配置与所述数据库中所存储的数据和/或元数据的安全性的配置有关的信息；第一存储单元，所述第一存储单元存储与所述安全性的配置有关的信息；以及应用应答装置，所述应用应答装置接收所述数据库设备发布的数据库操作命令，并且通过参考所述第一存储单元的所述信息，确定是否需要针对由数据库操作命令处理的数据和/或元数据的加密，其中如果需要加密，所述应用应答装置将已经通过使用对应于所述数据和/或元数据的所述安全性的加密算法、根据所述密钥使用装置的密钥信息而被加密的经加密数据和/或经加密元数据，作为所述数据库操作命令的数据和/或元数据，传送给所述数据库控制装置，以致使所述数据库控制装置执行所述数据库操作，如果不需要加密，所述应用应答装置将所述数据库操作命令按原样传送给所述数据库控制装置。

现有技术中还公开了一种方法，通过对数据库驱动的代理实现对应用层执行的SQL(Structured Query Language，结构化查询语言)语句的分析，并根据分析结果进行数据加密和返回的结果集的数据解密过程。与现有技术相比，本发明的应用层透明的数据库加密方法对应用层的存取的表中敏感字段数据进行加密和解密，在不影响开发人员和用户读取的情况下能够保证数据的安全存储。

以上两种方案，对密钥存放模块的读写效率并没有进行充分的考虑和说明，而数据库节点往往是这个应用系统的性能瓶颈，因此，如何提高密钥的读写效率是一个值得解决的问题。

发明内容

本发明的主要目的在于解决上层应用对底层关系数据库进行读写加密数据时，密钥的读写效率低的问题。

为实现上述目的，本发明提供一种读写数据库的数据的方法，应用于分布式存储系统的应用应答装置中，读写数据库的数据的方法包括以下步骤：

截获数据库使用应用装置发出的要求读写数据库内的数据的SQL读写请求；

获取存放于分布式密钥信息存储装置内与所述数据对应的密钥；

根据所述SQL读写请求应用所述密钥加密或解密所述数据并返回给所述数据库使用应用装置。

优选地，所述数据包括表名或者字段名，所述获取存放于分布式密钥信息存储装置内与所述数据对应的密钥的步骤具体包括：

根据所述数据的表名或者字段名获取对应密钥。

优选地，所述数据为加密数据，所述SQL读写请求包括SQL读请求，所述根据所述SQL读写请求应用所述密钥加密或解密所述数据并返回给所述数据库使用应用装置的步骤具体包括：

传递SQL读请求给所述数据库后获取所述加密数据，应用所述密钥解密所述加密数据；

返回解密后的数据给所述数据库使用应用装置。

优选地，所述SQL读写请求包括SQL写请求，所述根据所述SQL读写请求应用所述密钥加密或解密所述数据并返回给所述数据库使用应用装置的步骤具体包括：