[发明专利]一种基于切面和秘密共享实现密文存储的方法

权利要求书

1.一种基于切面和秘密共享实现密文存储的方法，包括密文存储模块和密钥变更模块，其特征在于，所述密文存储模块的步骤如下：

使用切面技术封装数据库中间件，将加密字段独立管理，密文处理在独立模块完成，实现密文字段的高内聚处理；

使用秘密共享的方法管理私钥文件，用户持有用户端密钥，使用时先置换密文私钥文件，可以根据用户业务需求，动态变更密钥或者废除密钥；

通过配置密文加密策略管理密文加解密使用的算法，应用程序可以定制密文策略；

通过密文管理模块管理密文加解密业务。

2.根据权利要求1所述的一种基于切面和秘密共享实现密文存储的方法，其特征在于，所述密文存储模块的实现密文存储与使用步骤如下：

用户登录业务系统获取用户端密钥；访问业务数据时，通过切面拦截，请求密文处理程序；密文处理程序根据用户端密钥和服务端密钥置换密文私钥密码，根据密文字段解析和密文算法策略，加密或者解密相关数据；数据库中间件处理密文处理程序返回的数据，处理业务数据。

3.根据权利要求1所述的一种基于切面和秘密共享实现密文存储的方法，其特征在于，所述密钥变更模块的实现步骤如下：

管理员或者用户申请变更密钥；密文处理程序置换新密钥；密文处理程序根据新密钥、密文策略以及密钥字段重新加密密文数据；返回用户新密钥。

4.根据权利要求1所述的一种基于切面和秘密共享实现密文存储的方法，其特征在于，所述密文存储模块的加密技术通过AOE面向切面加密方式。