[发明专利]一种数据库保护方法

摘要

本发明公开了一种数据库保护方法，通过对访问数据库实例的数据库终端管理程序做数据流失控制，以此保证数据库数据在终端使用过程中的安全。对访问数据库实例的数据库终端管理程序做数据流出控制，允许查看数据库数据但禁止导出到终端；或者保证数据的使用范围控制不局限于当前访问数据库实例，通过导出数据强制加密方式，便于不同数据库之间数据的导出导入，并且保证数据在脱离数据库的传播过程安全；同时通过安全通道加密方式保证数据从数据库实例到数据库终端管理程序所在终端的网络传输安全。

主权项

一种数据库保护方法,其特征在于，包括：对数据库实例访问的数据库终端管理程序在终端环境中数据的所有流出方式做控制；其中，数据库终端管理程序与受保护数据库实例的通信过程在数据链接层作加密保护；所述通信过程加密保护策略由策略服务器指定和下发，并且由终端控制客户端和数据库实例验证端接收加密保护策略；在通信过程中由终端控制客户端和数据库实例验证端执行加密保护策略；所述通信过程中执行加密保护策略步骤如下：1)终端控制客户端在终端对数据库管理程序发往数据库实例的数据加密，并且对数据库管理程序从数据库实例接收到的数据解密；2)数据库实例验证在数据库服务器对来自于数据库管理程序的数据解密，并且对返回给数据库管理程序的数据加密。