[发明专利]一种数据加密处理方法、装置及存储介质

说明书

本发明提供了一种数据加密处理方法及装置，该方法应用于客户端，客户端内集成有加密软件开发工具包SDK，该方法包括：获取目标数据，并识别所述目标数据的数据类别；若所述目标数据的数据类别为预设的第一增量数据，通过所述加密SDK采用对应的第一加密信息对所述第一增量数据进行加密；和/或，若所述目标数据的数据类别为预设的遗留数据，通过所述加密SDK采用对应的第二加密信息对所述遗留数据进行加密。本发明通过SDK进行数据的加密处理，可以实现无业务代码入侵透明的方式完成数据加密，且SDK集成于客户端的方式，降低了加密对数据库工作性能带来的压力，通过对遗留数据进行加密，保证客户端平滑而不停机，进而保障业务连续性。

技术领域

本发明涉及信息处理技术领域，尤其涉及一种数据加密处理方法及装置。

背景技术

随着互联网的飞速发展，个人敏感信息泄露越演越烈，企业对自身采集的客户敏感信息的重视程度越来越高，针对上述情况，企业研发了多种加密策略以保证信息的安全。

但现有的数据加密策略中，传统视图、数据库函数加密无法通用，且计算密集型的加密过程通常集中在数据库，这些都会严重影响数据服务器的性能。

另一方面，现有加密策略在加密时需要升级大量的加密逻辑，造成工作量以及复杂度较大。

针对历史数据而言，现有技术中通常不作加密处理，无法保证历史数据的安全性，即使选择对历史数据加密，所对应的工作量会进一步增加。

因此现有的加密策略存在影响数据库性能以及工作量和复杂度大的问题。

发明内容

本发明实施例提供一种数据加密处理方法及装置，以解决现有的加密策略存在影响数据库性能、工作量和复杂度大的问题。

为了解决上述问题，本发明实施例是这样实现的：

第一方面，本发明实施例提供一种数据加密处理方法，应用于客户端，所述客户端内集成有加密软件开发工具包SDK，所述方法包括：

获取目标数据，并识别所述目标数据的数据类别；

若所述目标数据的数据类别为预设的第一增量数据，通过所述加密SDK 采用对应的第一加密信息对所述第一增量数据进行加密；和/或，若所述目标数据的数据类别为预设的遗留数据，通过所述加密SDK采用对应的第二加密信息对所述遗留数据进行加密。

第二方面，本发明实施例提供一种数据加密处理装置，应用于客户端，客户端内集成有加密软件开发工具包SDK，该装置用于：

获取目标数据，并识别所述目标数据的数据类别；

若所述目标数据的数据类别为预设的第一增量数据，通过所述加密SDK 采用对应的第一加密信息对所述第一增量数据进行加密；和/或，若所述目标数据的数据类别为预设的遗留数据，通过所述加密SDK采用对应的第二加密信息对所述遗留数据进行加密。

第三方面，本发明实施例提供一种数据加密处理装置，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现上述的数据加密处理方法的步骤。

第四方面，本发明实施例提供一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现上述的数据加密处理方法的步骤。

本发明技术方案，通过加密SDK，根据所获取的第一加密信息对第一增量数据进行加密，或根据第二加密信息对遗留数据进行加密，可以利用SDK 实现无业务代码入侵的方式完成数据加密，实现减少工作量和降低复杂度的效果，且SDK集成于客户端，降低了加密对数据库工作性能带来的压力，保证了数据库的运转性能，同时通过对遗留数据进行加密，在使得客户端平滑的，不停机的保障业务连续性的情况下，实现对数据库中敏感数据的加密。

附图说明