[发明专利]数据库数据加密解密方法和系统

摘要

本发明公开了一种数据库数据加密/解密方法和系统，将传统数据库技术和加密技术相结合，基于数据库持久层扩展技术，在数据库持久层插入加密层，实现应用无感知的数据库数据加密与解密处理，不仅达到应用加密数据库数据的效果，还将加密模块和应用分离，对应用开发完全透明，从而较好地解决了由应用加密数据库数据带来的加密算法对开发人员公开、应用开发难度较大、应用适应性差等问题，有效提高应用开发效率和质量，提升企业信息保护等级和水平。

主权项

1.一种数据库数据加密/解密方法，应用于数据库系统，所述数据库系统包括：终端和数据库，所述终端上设置持久层且安装有具备数据库操作功能的应用；其特征在于，包括以下步骤：加密步骤：获取所述持久层内的第一操作数据，所述第一操作数据对应于所述终端上的应用发出的数据库数据写入指令；所述终端生成一加密请求，并将所述加密请求和第一操作数据发送至加密/解密服务器；其中，所述第一操作数据不会直接被写入数据库，而是在持久层内被拦截，并被发送至加密/解密服务器进行加密；所述加密/解密服务器调用预设的加密参数，根据所述第一操作数据的数据类型匹配相应的加密算法并对其进行加密处理；所述加密/解密服务器将加密后的所述第一操作数据返回所述持久层，并由所述持久层将其写入所述数据库；解密步骤：获取所述持久层内的第二操作数据，所述第二操作数据经所述加密步骤加密、且对应于所述终端上的应用发出的数据库数据读取指令；所述终端生成一解密请求，并将所述解密请求和第二操作数据发送至所述加密/解密服务器；所述加密/解密服务器调用预设的加密参数，根据所述第二操作数据的数据类型匹配相应的解密算法并对其进行解密处理；所述加密/解密服务器将解密后的所述第二操作数据返回所述持久层，并由所述持久层将其发送至所述应用。