[发明专利]一种数据库存储的密级保护实现方法及装置

说明书

技术领域

本发明涉及数据安全领域，特别涉及一种数据库存储的密级保护实现方法及装置。

背景技术

目前，企业般是通过数据管理系统对数据库存储的数据进行统一管理。而随着计算机技术的不断发展，黑客盗取数据的行为日渐猖獗，用户对数据安全问题越来越关注，需要对数据库存储数据的管理方式上进行调整，以对数据库存储实现密级保护。而如何实现对数据库存储的密级保护，目前尚未有解决方法。

发明内容

本发明实施例提供了一种数据库存储的密级保护实现方法及装置，以实现对数据库存储的密级保护。

第一方面，本发明实施例提供了一种数据库存储的密级保护实现方法，预先设置密级配置接口和校验码生成接口，包括：

逐条遍历数据库中存储的各个数据表，每遍历到一个数据表时，则调用所述密级配置接口，为遍历到的该数据表配置相应的密级标识；

根据遍历到的该数据表及其相应的密级标识，调用所述校验码生成接口，以生成该数据表的校验码；

在数据库中存储有该数据表的校验码时，利用生成的校验码对存储的该校验码进行更新；在数据库中未存储有该数据表的校验码时，则将生成的校验码存储到数据库中。

优选地，

进一步包括：预先设置监控校验策略；所述监控校验策略中至少包括：校验开始时间点、校验结束时间点和待校验数据表；

进一步包括：根据所述校验开始时间点和所述校验结束时间点，针对所述待校验数据表，调用所述校验码生成接口，生成所述待校验数据表的新校验码，比与数据库中存储的校验码进行比较，在比较结果一致时，则确定所述待校验数据表未被篡改；在比较结果不一致时，则确定所述待校验数据表被篡改。

优选地，

进一步包括：在将数据表存储到数据库时，记录数据表的生成方式；

在确定所述待校验数据表被篡改之后，进一步包括：根据记录的各个数据表的生成方式，确定所述待校验数据表对应的目标生成方式，并按照所述目标生成方式重新生成所述待校验数据表，并针对重新生成的所述待校验数据表调用所述密级配置接口和所述校验码生成接口。

优选地，

进一步包括：预先设置对各个数据表具有修改权限的用户标识；

进一步包括：在接收到对所述目标数据表的修改指令时，获取发送所述修改指令的用户标识，并确定该用户标识是否具有对所述目标数据表具有修改权限，若该用户标识对所述目标数据表不具有修改权限，则拒绝所述修改指令；若该用户标识对所述目标数据表具有修改权限，则按照所述修改指令对所述目标数据表进行修改，并针对修改后的所述目标数据表调用所述密级配置接口和所述校验码生成接口，以对存储的所述目标数据表的密级标识和校验码进行更新。

第二方面，本发明实施例还提供了一种数据库存储的密级保护实现装置，包括：

设置单元，用于设置密级配置接口和校验码生成接口；

遍历配置单元，用于逐条遍历数据库中存储的各个数据表，每遍历到一个数据表时，则调用所述密级配置接口，为遍历到的该数据表配置相应的密级标识；

校验码生成单元，用于根据遍历到的该数据表及其相应的密级标识，调用所述校验码生成接口，以生成该数据表的校验码；

校验码更新单元，用于在数据库中存储有该数据表的校验码时，利用生成的校验码对存储的该校验码进行更新；在数据库中未存储有该数据表的校验码时，则将生成的校验码存储到数据库中。

优选地，

所述设置单元，进一步用于设置监控校验策略；所述监控校验策略中至少包括：校验开始时间点、校验结束时间点和待校验数据表；

进一步包括：比较单元，用于根据所述校验开始时间点和所述校验结束时间点，针对所述待校验数据表，调用所述校验码生成接口，生成所述待校验数据表的新校验码，比与数据库中存储的校验码进行比较，在比较结果一致时，则确定所述待校验数据表未被篡改；在比较结果不一致时，则确定所述待校验数据表被篡改。

优选地，

进一步包括：记录单元，用于在将数据表存储到数据库时，记录数据表的生成方式；

进一步包括：还原单元，用于根据记录的各个数据表的生成方式，确定所述待校验数据表对应的目标生成方式，并按照所述目标生成方式重新生成所述待校验数据表，并针对重新生成的所述待校验数据表调用所述密级配置接口和所述校验码生成接口。

优选地，