[发明专利]基于数据库的数据加密方法、装置、存储介质及电子设备

说明书

本申请属于数据处理技术领域，尤其涉及一种基于数据库的数据加密方法、装置、存储介质及电子设备。所述方法包括：先获根据预先配置的判定规则，获取数据库中的敏感数据，然后将所述敏感数据按照预先配置的加密规则进行加密，获取加密数据，其中，所述加密规则是指根据预先配置的密匙对所述敏感数据进行加密的规则。通过预先配置的密匙对所述的数据库中的数据进行加密，能够将所述敏感数据的查询方式得到改变，以使用户无法通过传统的查询方式打开数据库的敏感数据，以实现数据库的敏感数据的加密作用。

技术领域

本申请属于数据处理技术领域，尤其涉及一种基于数据库的数据加密方法、装置、存储介质及电子设备。

背景技术

在企业后台数据库中，储存着大量的敏感信息。而传统的数据库对所述敏感信息的保护比较简单或者没有进行加密存储，从数据安全角度，这些敏感信息都应该得到有效地保护，因为一旦发生信息泄密行为，不仅会造成重大的财产损失，也会对企业的名誉造成严重影响，因此，数据库中没有对敏感数据进行有效的加密保护，容易造成敏感数据的泄露，从而造成企业的运作风险。

申请内容

本申请实施方式提供了一种基于数据库的数据加密方法、装置、存储介质及电子设备，以解决传统数据库中敏感数据容易泄露的技术问题。

本申请实施方式第一方面提供了一种基于数据库的数据加密方法，所述方法包括：

根据预先配置的判定规则，获取数据库中的敏感数据；

将所述敏感数据按照预先配置的加密规则进行加密，获取加密数据，其中，所述加密规则是指根据预先配置的密匙对所述敏感数据进行加密的规则。

可选地，所述数据库包括非敏感数据与敏感数据；所述根据预先配置的判定规则，获取数据库中的敏感数据，包括：

根据用户预先定义的分类函数，对所述数据库中的数据进行分类，输出分类结果，其中，所述分类函数用于对所述数据库中的数据进行敏感数据与非敏感数据的分类；

根据所述分类结果，确定所述敏感数据。

可选地，所述根据用户预先定义的分类函数，对所述数据库中的数据进行分类，输出分类结果，其中，所述分类函数用于对所述数据库中的数据进行敏感数据与非敏感数据的分类，包括：

根据预先定义的存储区域，输出分类结果，其中，所述存储区域包括第一数据存储区域和第二数据存储区域，所述分类结果包括第一分类结果和第二分类结果；

当遍历的区域为第一数据存储区域时，输出所述第一分类结果，确定该数据存储区域为敏感数据；

当遍历的区域为第二数据存储区域时，输出所述第二分类结果，确定该数据存储区域为非敏感数据。

可选地，所述将所述敏感数据按照预先配置的加密规则进行加密，获取加密数据，其中，所述加密规则是指根据预先配置的密匙对所述敏感数据进行加密的规则，具体包括：

解析所述敏感数据，获取密文数据；

调取预先定义的密匙，对所述密文数据进行加密，获取加密数据。

可选地，所述根据预先配置的判定规则，获取数据库中的敏感数据之前，所述生成方法还包括：

实时监测数据加密请求指令；

当监测到所述数据加密请求指令后，调用预先配置的判定规则。

可选地，所述将所述敏感数据按照预先配置的加密规则进行加密，获取加密数据，其中，所述加密规则是指根据预先配置的密匙对所述敏感数据进行加密的规则之后，所述方法还包括：

当接收到解密请求指令之后，对所述加密数据进行解密处理，获取解密数据。