[发明专利]基于SQL重写的数据库外部加解密系统及其使用方法

摘要

本发明提供了一种基于SQL重写的数据库加解密系统及其使用方法。该系统包括SQL重写主模块、语句解析模块、语法规则管理模块、加解密表列管理模块、重写执行模块以及数据加解密模块。该方法包括执行重写后的数据表的创建过程、重写后的数据的插入过程和数据的查询过程。本发明采用SQL重写技术，在数据库系统外部对数据进行加解密，从而避免数据库系统加解密开销。

主权项

基于SQL重写的数据库外部加解密系统，其特征在于：包括SQL重写主模块、语句解析模块、语法规则管理模块、加解密表列管理模块、重写执行模块以及数据加解密模块；SQL重写主模块在数据库查询过程中，根据加解密需求对语句解析模块、重写执行模块、数据加解密模块和加解密表列管理模块进行调度；语句解析模块负责对SQL语句进行语法和语义检查，生成SQL语句重写记录存储在加解密表列管理模块中；语法规则管理模块定义了和加解密相关的SQL语句关键字，供语句解析模块参考；加解密表列管理模块对数据库中已加密的表列和加解密算法进行记录；重写执行模块受SQL重写主模块调用，执行SQL语句的重写，并与数据加解密模块进行数据通信；数据加解密模块负责对输入值按照给定的加解密算法进行加密或者解密。