[发明专利]数据库加密方法及装置

说明书

技术领域

本发明涉及信息技术领域，具体而言，涉及一种数据库加密方法及装置。

背景技术

在现有技术中，数据库(比如，关系型数据库)在没有使用自身的加密函数进行数据加密的情况下，数据库中的数据全都会以明文的形式进行存储，数据安全性难以保障。而在采用自身的加密函数进行数据加密的情况下又会存在加密后数据长度发生改变，对确定好长度的字段而言无法满足这样变化的。

发明内容

有鉴于此，本发明一较佳实施例的目的在于提供一种数据库加密方法，应用于服务器，所述服务器存储有数据库及配置文件，所述方法包括：

检测所述数据库中的数据是否发生变化；

在检测到所述数据库中的数据存在变化时，解析并采用配置文件对变化的数据进行加密，其中所述配置文件包括需要加密数据的数据标识信息；

将加密后的数据进行保存。

可选地，在本发明较佳实施例中当所述数据库有数据存入时，所述解析并采用配置文件对变化的数据进行加密的步骤包括：

采用数据入库函数对所述配置文件进行解析；

根据所述需要加密数据的数据标识信息得到存入数据库的数据中需要加密的数据，并对存入数据中需要加密的数据进行加密。

可选地，在本发明较佳实施例中当所述数据库有数据更新时，所述解析并采用配置文件对变化的数据进行加密的步骤包括：

数据更新函数对所述配置文件进行解析；

根据所述需要加密数据的数据标识信息得到数据库的更新数据中需要加密的数据，并对更新数据中需要加密的数据进行加密。

可选地，在本发明较佳实施例中，所述方法还包括：

对配置文件的数据标识信息进行配置，所述数据标识信息包括表的名称及字段的名称，其中，对配置文件的数据标识信息进行配置的方式包括增加、删除及修改中的至少一种方式。

可选地，在本发明较佳实施例中，所述方法还包括：

在接收到查询数据的请求后，根据所述配置文件对被查询的数据进行解密，并将解密后的数据进行显示。

可选地，在本发明较佳实施例中，所述服务器存储有不同客户端对所述数据库中的数据进行查询的权限，所述在接收到查询数据的请求后，根据所述配置文件对被查询的数据进行解密的步骤包括：

获取查询数据的请求对应的客户端信息；

判断该客户端是否具有查询目标数据的权限；

当该客户端具有查询目标数据的权限时，再采用所述配置文件对查询数据进行解密处理。

本发明另一较佳实施例还提供一种数据库加密装置，应用于服务器，所述服务器存储有数据库及配置文件，所述装置包括：

检测模块，用于检测所述数据库中的数据是否发生变化；

加密模块，用于在检测到所述数据库中的数据存在变化时，解析并采用配置文件对变化的数据进行加密，其中所述配置文件包括需要加密数据的数据标识信息；

保存模块，用于将加密后的数据进行保存。

可选地，在本发明较佳实施例中，当所述数据库有数据存入时，所述加密模块解析并采用配置文件对变化的数据进行加密的方式包括：

采用数据入库函数对所述配置文件进行解析；

根据所述需要加密数据的数据标识信息得到存入数据库的数据中需要加密的数据，并对存入数据中需要加密的数据进行加密。

可选地，在本发明较佳实施例中，当所述数据库有数据更新时，所述加密模块解析并采用配置文件对变化的数据进行加密的方式包括：

数据更新函数对所述配置文件进行解析；

根据所述需要加密数据的数据标识信息得到数据库的更新数据中需要加密的数据，并对更新数据中需要加密的数据进行加密。

可选地，在本发明较佳实施例中，所述装置还包括：

解密模块，用于在接收到查询数据的请求后，根据所述配置文件对被查询的数据进行解密，并将解密后的数据进行显示。

与现有技术相比，本发明实施例提供的数据库加密方法及装置，首先，检测所述数据库中的数据是否发生变化；接着，在检测到所述数据库中的数据存在变化时，解析并采用配置文件对变化的数据进行加密，其中所述配置文件包括需要加密数据的数据标识信息；最后，将加密后的数据进行保存。上述方法可以对数据库中变化数据进行加密的方式实现，同时由于配置文件中包括需要加密数据的数据标识信息，会对变化数据进行选择性加密，从而在实现数据安全的前提下，还能保证长度固定的数据不会因为加密而导致长度改变。