[发明专利]数据库数据加密解密方法和系统

权利要求书

1.一种数据库数据加密/解密方法，应用于数据库系统，所述数据库系统包括：终端和数据库，所述终端上设置持久层且安装有具备数据库操作功能的应用；其特征在于，包括以下步骤：

加密步骤：

获取所述持久层内的第一操作数据，所述第一操作数据对应于所述终端上的应用发出的数据库数据写入指令；

所述终端生成一加密请求，并将所述加密请求和第一操作数据发送至加密/解密服务器；其中，所述第一操作数据不会直接被写入数据库，而是在持久层内被拦截，并被发送至加密/解密服务器进行加密；

所述加密/解密服务器调用预设的加密参数，根据所述第一操作数据的数据类型匹配相应的加密算法并对其进行加密处理；

所述加密/解密服务器将加密后的所述第一操作数据返回所述持久层，并由所述持久层将其写入所述数据库；

解密步骤：

获取所述持久层内的第二操作数据，所述第二操作数据经所述加密步骤加密、且对应于所述终端上的应用发出的数据库数据读取指令；

所述终端生成一解密请求，并将所述解密请求和第二操作数据发送至所述加密/解密服务器；

所述加密/解密服务器调用预设的加密参数，根据所述第二操作数据的数据类型匹配相应的解密算法并对其进行解密处理；

所述加密/解密服务器将解密后的所述第二操作数据返回所述持久层，并由所述持久层将其发送至所述应用。

2.根据权利要求1所述的方法，其特征在于，还包括加密/解密服务器初始化步骤：

创建至少1024组加密参数，建立数据类型和加密算法及加密初始数据的对照关系；

预设生成认证参数，所述认证参数包括为每个不同的应用分配的应用名称和通信密码，用于对应用进行身份认证。

3.根据权利要求2所述的方法，其特征在于，还包括终端初始化步骤：

配置所述加密/解密服务器的ip地址和端口，配置与所述认证参数配套的应用名称和通信密码。

4.根据权利要求1所述的方法，其特征在于，还包括应用分析步骤：

分析应用相关机密数据，确定需加密的数据项，为每个数据项分配一个数据类型号，所述数据类型号用于决定该数据项匹配的加密算法；

对所述持久层进行配置，为需加密的数据项启用所述加密步骤。

5.根据权利要求1所述的方法，其特征在于，所述加密步骤还包括：

将加密后的所述第一操作数据进行Base64编码，并在其前面添加加密序号前缀。

6.一种数据库数据加密/解密系统，应用于数据库系统，所述数据库系统包括：终端和数据库，所述终端上设置持久层且安装有具备数据库操作功能的应用；其特征在于，包括：

持久层扩展模块，用于获取所述持久层内的第一操作数据，所述第一操作数据对应于所述终端上的应用发出的数据库数据写入指令；以及，获取所述持久层内的第二操作数据，所述第二操作数据经所述加密步骤加密、且对应于所述终端上的应用发出的数据库数据读取指令；

加密/解密模块，设置于所述终端上，用于生成一加密请求，并将所述加密请求和第一操作数据发送至加密/解密服务器；以及，生成一解密请求，并将所述解密请求和第二操作数据发送至加密/解密服务器；

加密/解密服务器，用于调用预设的加密参数，根据所述第一操作数据的数据类型匹配相应的加密算法并对其进行加密处理，将加密后的所述第一操作数据返回所述持久层，并由所述持久层将其写入所述数据库；以及，调用预设的加密参数，根据所述第二操作数据的数据类型匹配相应的解密算法并对其进行解密处理，将解密后的所述第二操作数据返回所述持久层，并由所述持久层将其发送至所述应用；

其中，所述第一操作数据不会直接被写入数据库，而是在持久层内被拦截，并被发送至加密/解密服务器进行加密。