[发明专利]一种数据库数据安全管理方法及系统

权利要求书

1.一种数据库数据安全管理方法，其特征在于，包括：

接收客户端发送的数据库访问请求，对所述数据库访问请求进行合法性验证，验证通过时，将所述数据库访问请求发送至密钥管理系统；

接收所述密钥管理系统响应于所述数据库访问请求返回的授权信息，根据所述授权信息获取数据密钥，利用所述数据密钥对数据库文件进行透明加密和/或解密操作；

其中，所述授权信息为密钥管理系统对所述数据库访问请求进行鉴权，鉴权通过时，生成的包含数据密钥的授权信息；

所述密钥管理系统对所述数据库访问请求进行鉴权，鉴权通过时，生成包含数据密钥的授权信息，包括：

密钥管理系统鉴权所述数据库访问请求中的访问会话信息和数据库操作信息，鉴权通过，则调用主密钥解密与所述数据库操作信息对应的数据密钥，将所述数据库操作信息和所述数据密钥作为授权信息返回给数据库服务端；

所述密钥管理系统鉴权所述数据库访问请求中的访问会话信息和数据库操作信息，包括：

根据所述数据库操作信息获取对应的数据密钥，根据所述访问会话信息与所述密钥管理系统预存的密钥授权信息确定所述数据密钥的权限；当所述数据密钥的权限与所述数据库操作信息对应的操作匹配时，则鉴权通过。

2.根据权利要求1所述的方法，其特征在于，所述对所述数据库访问请求进行合法性验证，验证通过时，将所述数据库访问请求发送至密钥管理系统，包括：

获取所述数据库访问请求中的访问会话信息，根据所述访问会话信息判断所述会话连接的合法性，验证通过时，则获取所述数据库访问请求中的数据库操作信息，验证通过时，将所述访问会话信息和所述数据库操作信息发送至密钥管理系统。

3.根据权利要求1所述的方法，其特征在于，所述根据所述数据库操作信息获取对应的数据密钥，包括：

根据所述数据库操作信息获取待操作的数据库文件信息，根据待操作的数据库文件信息获取对应的数据密钥；其中，所述待操作的数据库文件的文件标题中存储所述数据密钥的唯一标识。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述利用所述数据密钥对数据库文件进行透明加密和/或解密操作，包括：

当数据库缓存中不存在待操作的数据库数据时，利用所述数据密钥对待操作的数据库文件进行相应的透明加密或解密操作，获取所述待操作的数据库数据到数据库缓存中；根据所述数据库操作信息对所述数据库数据进行相应的数据操作。

5.一种数据库数据安全管理系统，其特征在于，包括数据库服务端和密钥管理系统；

所述数据库服务端包括合法性验证模块和透明加解密模块；

所述合法性验证模块，用于接收客户端发送的数据库访问请求，对所述数据库访问请求进行合法性验证，验证通过时，将所述数据库访问请求发送至密钥管理系统；

所述透明加解密模块，用于接收所述密钥管理系统响应于所述数据库访问请求返回的授权信息，根据所述授权信息获取数据密钥，利用所述数据密钥对数据库文件进行透明加密和/或解密操作；

其中，所述授权信息为密钥管理系统对所述数据库访问请求进行鉴权，鉴权通过时，生成的包含数据密钥的授权信息；

所述密钥管理系统包括密钥管理模块和授权模块；

所述密钥管理模块，用于存储主密钥和经主密钥加密的数据密钥；

授权模块，用于鉴权所述数据库访问请求中的访问会话信息和数据库操作信息，鉴权通过，则调用主密钥解密与所述数据库操作信息对应的数据密钥，将所述数据库操作信息和所述数据密钥作为授权信息返回给数据库服务端；

所述密钥管理系统鉴权所述数据库访问请求中的访问会话信息和数据库操作信息，包括：

根据所述数据库操作信息获取对应的数据密钥，根据所述访问会话信息与所述密钥管理系统预存的密钥授权信息确定所述数据密钥的权限；当所述数据密钥的权限与所述数据库操作信息对应的操作匹配时，则鉴权通过。

6.根据权利要求5所述的系统，其特征在于，所述根据所述数据库操作信息获取对应的数据密钥，包括：

根据所述数据库操作信息获取待操作的数据库文件信息，根据待操作的数据库文件信息获取对应的数据密钥；其中，所述待操作的数据库文件的文件标题中存储所述数据密钥的唯一标识。