[发明专利]向数据库写入数据的方法以及从数据库读取数据的方法

说明书

本申请涉及计算机以及数字医疗技术领域，具体涉及一种向数据库写入数据的方法以及从数据库读取数据的方法，其写入方法包括：调用内置于应用服务的拦截器，拦截数据写入请求，其中，数据写入请求包含待写入明文数据；解析数据写入请求，确定待写入明文数据中的待加密字段；确定数据写入请求的请求类型，以及待加密字段的语句类型；根据请求类型和语句类型，对数据写入请求中的待加密字段进行加密处理；将加密处理后的数据写入请求发送至所述数据库，以将加密处理后的待写入明文数据写入数据库。本申请通过插件化的方式，避免了批量化的接入改造方式；且不需要了解原有的业务及场景，降低了介入时熟悉代码的成本。

技术领域

本申请涉及计算机以及数字医疗技术领域，具体涉及一种向数据库写入数据的方法以及从数据库读取数据的方法。

背景技术

数据库用来存储大量的信息，如数字医疗领域采用数据库存储大量的患者用户的信息，其中包含了很多敏感信息，如姓名、身份证号等等，如果这些信息采用明文的形式保存，非常容易泄露。

传统的对数据库的数据加解密方法，是通过逐个修改或增加每个字段的处理逻辑实现的，因此，需要开发人员了解所有数据的历史业务逻辑，并逐个修改，这增加了做数据库加解密产生的风险。

虽然现有技术虽然也有一些加解密工具，但是这些工具普遍涉及大量的二次开发，且需要将数据库相关的全部代码修改为一种统一实现，存在很大的潜在风险，且对于不支持的部分语法需要对业务进行调整，非常的不方便且对存量的历史业务不友好。

发明内容

针对上述情况，本申请实施例提供了一种向数据库写入数据的方法以及从数据库读取数据的方法，通过在应用服务层设置拦截器，对数据写入请求进行拦截，后续根据数据写入请求的不同类型将明文请求转化为密文请求，从而将待写入数据中需要加密的字段以密文的形式写入数据库中，本申请通过插件化方式对现有技术进行改造，降低了开发成本；且只需要配置涉及到的加解密表和字段，并不需要了解原有的业务及场景，极大的降低了介入时熟悉代码的成本，且实现过程不修改任何原有的代码逻辑，且测试并不需要回归原有业务逻辑，只需要回归部分通用逻辑，保证整体的可行性即可，从而降低了开发的人工和时间成本，克服了或者至少部分克服了现有技术的不足。

第一方面，本申请实施例提供了一种向数据库写入数据的方法，所述方法由应用服务执行，所述应用服务通信连接数据库，所述方法包括：

调用内置于所述应用服务的拦截器，拦截数据写入请求，其中，所述数据写入请求包含待写入明文数据；

解析所述数据写入请求，确定所述待写入明文数据中的待加密字段；

确定所述数据写入请求的请求类型，以及所述待加密字段的语句类型；

根据所述请求类型和所述语句类型对所述数据写入请求中的待加密字段进行加密处理；

将加密处理后的数据写入请求发送至所述数据库，以将加密处理后的待写入明文数据写入所述数据库。

第二方面，本申请实施例还提供了一种从数据库读取数据的方法，所述方法由应用服务执行，所述应用服务通信连接数据库，所述数据库存储有采用上述的向数据库写入数据的方法写入的数据；

所述方法包括：

接收数据查询明文请求，其中，所述数据查询明文请求中包含待查询字段名；

若确定所述数据查询明文请求的请求类型为select，且所述待查询字段名的语句类型为where、group by、和join on中的任意一种，则根据预设的加密方法，对所述待查询字段名进行加密处理，并采用加密处理后的待查询字段名替换所述数据查询明文请求中的待查询字段名，以形成数据查询密文请求；