[发明专利]数据表安全处理的方法、装置、计算机设备和存储介质

说明书

本申请涉及密码加密技术领域，提供了一种数据表安全处理的方法、装置、计算机设备和存储介质，首先按照预设规则对第一数据表中敏感数据的敏感程度进行敏感等级划分；然后按照所述敏感数据的敏感等级，选择对应的加密方式，以选择出的所述加密方式对所述第一数据表中的敏感数据进行加密并存储至指定位置；最后再对所述第一数据库中的第一数据表进行数据脱敏处理，以完成对数据库中数据表的安全处理，防止数据泄露，保障数据安全。

技术领域

本申请涉及密码加密技术领域，特别涉及一种数据表安全处理的方法、装置、计算机设备和存储介质。

背景技术

当前，我国涉密部门(军队、军工、政府、金融行业、保险行业、电信行业等)中，80％以上的应用系统使用国外的数据库产品，容易产生数据泄露，特别是Oracle数据库；数据是信息系统中最核心的资产，数据的丢失、破坏或泄漏，很可能会给企业带来难以估量的损失。因此，应当防止数据库中的数据发生外泄时泄露机密，而目前尚未有成熟可靠的数据库加密方案。

发明内容

本申请的主要目的为提供一种数据表安全处理的方法、装置、计算机设备和存储介质，旨在对数据库中的数据表进行安全处理。

为实现上述目的，本申请提供了一种数据表安全处理的方法，包括以下步骤：

按照预设规则对第一数据表中敏感数据的敏感程度进行敏感等级划分；所述第一数据表存储于第一数据库中；

按照所述敏感数据的敏感等级，选择对应的加密方式，以选择出的所述加密方式对所述第一数据表中的敏感数据进行加密并存储至指定位置；

对所述第一数据库中的第一数据表进行数据脱敏处理。

进一步地，所述以选择出的所述加密方式对所述第一数据表中的敏感数据进行加密并存储至指定位置的步骤，包括：

以所述加密方式对所述敏感数据进行加密，并将加密后的敏感数据存储在所述第一数据库的第一数据表中。

进一步地，所述以选择出的所述加密方式对所述第一数据表中的敏感数据进行加密并存储至指定位置的步骤，包括：

在所述第一数据库中建立一个第二数据表，并将所述第一数据表中的敏感数据以所述加密方式进行加密后存储于所述第二数据表中。

进一步地，所述以选择出的所述加密方式对所述第一数据表中的敏感数据进行加密并存储至指定位置的步骤，包括：

提取所述第一数据库中第一数据表中的敏感数据，并对提取出的所述敏感数据以所述加密方式进行加密后存储于预设的第二数据库中。

进一步地，所述对所述第一数据库中的第一数据表进行数据脱敏处理的步骤之后，包括：

接收到用户的数据查询请求时，获取所述用户的用户信息，所述用户信息包括用户的账户信息；

根据所述用户的用户信息，确定所述用户的查询权限；

根据所述用户的查询权限，处理所述用户的查询请求。

进一步地，所述按照预设规则对第一数据表中敏感数据的敏感程度进行敏感等级划分的步骤，包括：

获取第一数据表中敏感数据的内容类型；

根据预设的内容类型与敏感等级的对应关系，获取对应所述第一数据表中敏感数据的敏感等级。

进一步地，所述加密方式包括对称加密算法、非对称加密算法以及哈希算法。

本申请还提供了一种数据表安全处理的装置，包括：

划分单元，用于按照预设规则对第一数据表中敏感数据的敏感程度进行敏感等级划分；所述第一数据表存储于第一数据库中；