[发明专利]一种信息系统数据安全加固方法

权利要求书

1.一种信息系统数据安全加固方法，其特征在于，包括：

校验应用程序的合法性；

当所述应用程序校验合格后，接收所述应用程序发送的数据加固调用指令；

根据所述数据加固调用指令向JAVA应用层发出业务数据加密服务申请；

当所述JAVA应用层对所述业务数据加密服务申请验签通过后，根据所述业务数据加密服务申请中的业务场景类型生成动态密文数据，并将所述动态密文数据发送至数据库代码层；

当所述数据库代码层对所述动态密文数据进行校验并解析所述业务场景类型后，接收待处理数据；

对所述待处理数据进行处理得到处理结果，将所述处理结果反馈至所述应用程序。

2.根据权利要求1所述的信息系统数据安全加固方法，其特征在于，所述根据所述数据加固调用指令向JAVA应用层发出业务数据加密服务申请，包括：

根据所述数据加固调用指令向JAVA应用层中的数据加解密与签名验签服务申请接口发起业务数据加密请求，其中所述JAVA应用层包括面向业务调用的数据加解密与签名验签服务申请接口、访问权限控制器、数据封装器和数据库加密算法包；

接收所述应用程序发送的与业务场景类型对应的握手码，并将所述握手码发送至JAVA应用层中的数据加解密与签名验签服务申请接口。

3.根据权利要求2所述的信息系统数据安全加固方法，其特征在于，所述数据加解密与签名验签服务申请接口包括：数据加密、数据解密、签名和验签四类应用场景。

4.根据权利要求2所述的信息系统数据安全加固方法，其特征在于，所述当所述JAVA应用层对所述业务数据加密服务申请验签通过后，根据所述业务数据加密服务申请中的业务场景类型生成动态密文数据，并将所述动态密文数据发送至数据库代码层，包括：

当所述JAVA应用层对所述业务数据加密服务申请验签通过后，对所述握手码进行解析，得到解析结果；

根据所述解析结果判断所述业务数据加密请求是否合法，并得到所述业务场景类型以及所述业务数据加密请求的有效期；

当判定所述业务数据加密请求合法后，根据所述业务场景类型以及所述业务数据加密请求的有效期获取与所述业务场景类型对应的加密密钥片段；

根据当前时间对所述加密密钥片段进行加密，得到动态密文数据；

将所述动态密文数据发送至所述数据库代码层。

5.根据权利要求4所述的信息系统数据安全加固方法，其特征在于，所述数据库代码层包括数据库PLSQL代码包和数据库嵌入JAVA算法包，所述数据库PLSQL代码包包括算法框架包和业务逻辑包，所述业务逻辑包包括所有涉及到安全算法的业务程序。

6.根据权利要求5所述的信息系统数据安全加固方法，其特征在于，所述当所述数据库代码层对所述动态密文数据进行校验并解析所述业务场景类型后，接收待处理数据，包括：

当所述业务逻辑包通过所述算法框架包将所述动态密文数据调用到所述数据库嵌入JAVA算法包后，接收待处理数据。

7.根据权利要求6所述的信息系统数据安全加固方法，其特征在于，所述信息系统数据安全加固方法包括在所述对所述待处理数据进行处理得到处理结果的步骤前进行的：

所述数据库嵌入JAVA算法包对所述动态密文数据进行解析得到与所述业务场景类型对应的密钥片段，并校验所述业务数据加密请求是否过期；

将所述密钥片段与所述数据库嵌入JAVA算法包中内置与所述业务场景类型对应的密钥片段组合，生成加解密，签名验签所需完整密钥。