[发明专利]一种数据库数据安全管理方法及系统

说明书

本发明涉及信息安全技术领域，公开了一种数据库数据安全管理方法，包括：接收客户端发送的数据库访问请求，对所述数据库访问请求进行合法性验证，验证通过时，将所述数据库访问请求发送至密钥管理系统；接收所述密钥管理系统响应于所述数据库访问请求返回的授权信息，根据所述授权信息获取数据密钥，利用所述数据密钥对数据库文件进行透明加密和/或解密操作。本发明从系统文件层面利用数据密钥进行透明加解密操作，可以保证加解密数据的快捷性；并且通过秘钥管理系统控制数据密钥的权限，实现了在保证加解密数据快捷性的情况下，兼顾了安全性。本发明还公开了一种数据库数据安全管理系统。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种数据库数据安全管理方法及系统。

背景技术

随着网络的普及与发展，基于数据库技术的网上应用越来越多为客户提供服务。数据库技术在给用户带来便捷应用的同时也带来了许多问题，其中数据库信息安全问题尤其突出。数据库管理员可以采取一些预防措施来帮助保护数据库的安全，如设计一个安全系统、加密网络传输以及在数据库服务器的周围构建防火墙，但是如果遇到介质(如驱动器或备份)被盗或高权限数据库用户恶意绕开合法业务访问核心数据的情况，恶意破坏方只需还原或附加数据库即可浏览数据库的数据信息，现有的方法无法有效保证数据库数据的安全。

发明内容

本发明所要解决的技术问题是针对现有技术存在的问题，提供一种数据库数据安全管理方法及系统。

为解决上述技术问题，本发明实施例提供一种数据库数据安全管理方法，包括：

接收客户端发送的数据库访问请求，对所述数据库访问请求进行合法性验证，验证通过时，将所述数据库访问请求发送至密钥管理系统；

接收所述密钥管理系统响应于所述数据库访问请求返回的授权信息，根据所述授权信息获取数据密钥，利用所述数据密钥对数据库文件进行透明加密和/或解密操作；

其中，所述授权信息为密钥管理系统对所述数据库访问请求进行鉴权，鉴权通过时，生成的包含数据密钥的授权信息。

为解决上述技术问题，本发明实施例还提供一种数据库数据安全管理系统，包括数据库服务端和密钥管理系统；

所述数据库服务端包括合法性验证模块和透明加解密模块；

所述合法性验证模块，用于接收客户端发送的数据库访问请求，对所述数据库访问请求进行合法性验证，验证通过时，将所述数据库访问请求发送至密钥管理系统；

所述透明加解密模块，用于接收所述密钥管理系统响应于所述数据库访问请求返回的授权信息，根据所述授权信息获取数据密钥，利用所述数据密钥对数据库文件进行透明加密和/或解密操作；

其中，所述授权信息为密钥管理系统对所述数据库访问请求进行鉴权，鉴权通过时，生成的包含数据密钥的授权信息。

本发明的有益效果是：每个数据库文件通过数据密钥进透明加解密，且通过密钥管理系统对数据密钥进行统一管理；在访问已加密数据库文件时，首先要符合数据库权限，在符合数据库权限的情况下，再获取对应的数据密钥，获取对应的数据密钥需要符合密钥调用权限，在符合密钥调用权限的情况下，利用获取的数据密钥对数据库文件进行相应的操作。数据库透明加密是基于文件级的透明加解密，其透明加密自身较少的参与数据库自身技术逻辑，仅对数据库的信息存储的载体(存储文件)，从系统文件层面进行透明的加密和解密操作，对数据库外部应用透明使用，这样可以保证加解密数据的快捷性；而要对数据库文件进行透明加解密，则需要对应的数据密钥，本发明通过控制数据密钥的权限，只有访问请求通过数据库和密钥管理系统的的双层验证，才能获得对应的数据密钥，进而对数据库文件进行相应操作，从而降低了数据库管理员权限过高造成的泄密风险，在保证加解密数据快捷性的情况下，兼顾了安全性。

附图说明

图1为本发明实施例提供的数据库数据安全管理方法的流程图；