[发明专利]一种数据加密处理方法、装置及存储介质

权利要求书

1.一种数据加密处理方法，应用于客户端，其特征在于，所述客户端内集成有加密软件开发工具包SDK，所述方法包括：

获取目标数据，并识别所述目标数据的数据类别；

若所述目标数据的数据类别为预设的第一增量数据，通过所述加密SDK采用对应的第一加密信息对所述第一增量数据进行加密；和/或，若所述目标数据的数据类别为预设的遗留数据，通过所述加密SDK采用对应的第二加密信息对所述遗留数据进行加密；其中，加密后的所述第一增量数据和/或加密后的所述遗留数据存储在数据库结构表的加密字段中；

所述客户端内集成有解密SDK，所述方法还包括：

在接收到查询请求的情况下，检测所述数据库结构表是否开启使用加密字段的功能；

若开启，采用所述解密SDK的结构化查询语言SQL解析模块，对查询请求进行解析，获取对应的第二解析字段；

根据解密规则，判断第二解析字段是否均存在加密字段；

若存在，则提取第二解析字段中的查询条件字段；

根据查询条件字段获取目标数据；

通过所述解密SDK，采用目标数据对应的解密信息对目标数据进行解密；

所述根据所述查询条件字段获取目标数据，包括：

采用所述解密SDK的SQL加密模块对所述查询条件字段进行加密；

根据加密结果进行查询，获取所述目标数据。

2.根据权利要求1所述的方法，其特征在于，所述若所述目标数据的数据类别为预设的第一增量数据，通过所述加密SDK采用对应的第一加密信息对所述第一增量数据进行加密；和若所述目标数据的数据类别为预设的遗留数据，通过所述加密SDK采用对应的第二加密信息对所述遗留数据进行加密，包括：

获取第一增量数据加密所需的第一加密信息；

通过所述加密SDK，采用所述第一加密信息对所述第一增量数据进行加密；

在所述第一增量数据加密完成且可正常解密的情况下，获取遗留数据所对应的第二加密信息；

通过所述加密SDK，采用所述第二加密信息对所述遗留数据进行加密。

3.根据权利要求2所述的方法，其特征在于，所述获取第一增量数据加密所需的第一加密信息，包括：

采用所述加密SDK的结构化查询语言SQL解析模块，对所述第一增量数据进行解析，获取所述第一增量数据所对应的第一解析字段；

根据加密规则，在所述第一解析字段中确定待加密字段；

获取与所述待加密字段对应的第一加密信息，所述第一加密信息包括加密密钥和加密算法。

4.根据权利要求3所述的方法，其特征在于，所述获取与所述待加密字段对应的第一加密信息，包括：

向密钥管理服务器KMS发送采用访问密钥加密后的请求报文，所述请求报文中携带有与所述待加密字段所对应的数据敏感类型，其中各数据敏感类型可对应于相同或者不同的加密密钥和加密算法；

接收所述KMS发送的采用所述访问密钥加密的反馈信息，所述反馈信息中携带有与所述待加密字段对应的加密密钥和加密算法；

其中，所述访问密钥由所述KMS预先发送。

5.根据权利要求3所述的方法，其特征在于，所述获取与所述待加密字段对应的第一加密信息，包括：

通过所述加密SDK定时从密钥管理服务器KMS同步所述待加密字段所对应的最新的加密密钥和加密算法；

其中，每一个待加密字段对应于一个数据敏感类型，各数据敏感类型可对应于相同或者不同的加密密钥和加密算法。

6.根据权利要求3所述的方法，其特征在于，所述通过所述加密SDK，采用所述第一加密信息对所述第一增量数据进行加密，包括：

调用所述加密SDK的SQL重写模块，依据所述第一加密信息，修改所述待加密字段所对应的字段信息以及参数信息，其中所述字段信息的修改优先级高于所述参数信息的修改优先级。