[发明专利]一种数据库密级标志安全网关操作的方法、装置及系统

摘要

本发明公开了一种数据库密级标志安全网关操作的方法、装置及系统，当接收到第一操作指令时，查询安全网关存储的对应表的安全策略，确定第一操作指令中是否包含有敏感列；当指令中包含敏感列时，对第一操作指令中敏感列的数据和对应的属性列的数据进行加密，生成敏感列对应的密标列的密文数据；将密文数据插入到第一操作指令中，生成对应的第二操作指令；向数据库发送第二操作指令，以便数据库完成敏感列、属性列和密标列的插入数据和更新数据；本发明可以实现结构化数据的加密，能够实现敏感列数据与对应属性列的数据应用绑定,且符合密级标志不可分离、不可篡改的技术要求，保证数据在使用过程中，与其对应的密级标志不可分离，保证数据循迹与识别。

主权项

1.一种数据库密级标志安全网关操作的方法，用于安全网关，其特征在于，所述方法包括：当接收到新建表指令时，识别所述新建表指令中是否包含敏感列的标识和对应的属性列的标识；当包含所述敏感列的标识和对应的属性列的标识时，在所述新建表指令中插入敏感列对应密标列的标识；将插入所述密标列的标识后的新建表指令发送给数据库以新建表；将敏感列的标识以及对应的属性列的标识和密标列的标识存储于预设的安全策略中；当接收到对数据库中指定表的第一操作指令时，查询安全网关存储的所述指定表的安全策略，确定所述第一操作指令中是否包含有敏感列；所述第一操作指令为插入表指令或者更新表指令；当包含所述敏感列时，对第一操作指令中敏感列的数据和对应的属性列的数据进行加密，生成敏感列对应的密标列的密文数据；将密文数据插入到所述第一操作指令中，生成对应的第二操作指令；向数据库发送所述第二操作指令，以便所述数据库完成相应的操作。