[发明专利]SaaS业务场景下数据私有化部署方法、装置、设备、介质

说明书

本申请公开了一种SaaS业务场景下数据私有化部署方法、装置、设备、介质，涉及SaaS服务应用领域，包括：获取客户登录SaaS业务应用后产生的数据读写请求，基于客户PID从SaaS客户专属数据库关系系统中获取对应的私有化数据库的加密连接；通过加密连接访问所述私有化数据库，利用预设加密算法对数据读写请求中的数据字段以及客户密钥进行加密配置，以得到相应的加密数据；将加密数据存储在私有化数据库中，以完成数据私有化部署。通过本申请从SaaS客户专属数据库关系系统中获取对应的私有化数据库的加密连接可知，每一个客户都有对应的私有化数据库，提高了私有化数据库中的数据的安全性，并实现低成本的数据私有化部署。

技术领域

本发明涉及SaaS服务应用领域，特别涉及SaaS业务场景下数据私有化部署方法、装置、设备、介质。

背景技术

现在的数据私有化部署及加密的系统中，大部分私有化部署需要的服务器的数量多，并且密钥和凭证管理不规范，以及不能基于用户需求进行个性化配置加密字段，导致私有化部署成本高，数据不安全等问题。当SaaS客户在想将数据加密并私有化的场景下，SaaS服务私有化部署成本高，无法根据自己的需求对自己关心的数据进行加密和私有化部署。

综上，如何安全加密客户所关心的数据，避免密钥管理不规范，实现低成本数据私有化是本领域有待解决的技术问题。

发明内容

有鉴于此，本发明的目的在于提供SaaS业务场景下数据私有化部署方法、装置、设备、介质，能够安全加密客户所关心的数据，避免密钥管理不规范，实现低成本数据私有化。其具体方案如下：

第一方面，本申请公开了一种SaaS业务场景下数据私有化部署方法，包括：

获取客户登录SaaS业务应用后产生的数据读写请求，基于客户PID从SaaS客户专属数据库关系系统中获取对应的私有化数据库的加密连接；

通过所述加密连接访问所述私有化数据库，利用预设加密算法对所述数据读写请求中的数据字段以及客户密钥进行加密配置，以得到相应的加密数据；

将所述加密数据存储在所述私有化数据库中，以完成数据私有化部署。

可选的，所述基于客户PID从SaaS客户专属数据库关系系统中获取对应的私有化数据库的加密连接之前，还包括：

预先构建所述客户PID与所述私有化数据库的所述加密连接的对应关系。

可选的，所述获取客户登录SaaS业务应用后产生的数据读写请求，基于客户PID从SaaS客户专属数据库关系系统中获取对应的私有化数据库的加密连接，包括：

获取客户登录SaaS业务应用后产生的数据读写请求，基于客户选择的私有化保存方式获取所述客户PID；

基于所述客户PID从SaaS客户专属数据库关系系统中获取对应的私有化数据库的加密连接。

可选的，所述基于客户PID从SaaS客户专属数据库关系系统中获取对应的私有化数据库的加密连接之前，还包括：

预先部署所述私有化数据库，并配置所述私有化数据库的用户名和密码；

利用所述客户密钥对私有化数据库连接进行加密，以生成所述私有化数据库的加密连接。

可选的，所述利用所述客户密钥对私有化数据库连接进行加密，以生成所述私有化数据库的加密连接之前，还包括：

创建客户的所述客户密钥，并将所述客户密钥存储在密钥管理系统。

可选的，所述利用预设加密算法对所述数据读写请求中的数据字段以及客户密钥进行加密配置，包括：

获取所述私有化数据库中的数据表信息；