【技术实现步骤摘要】
一种基于TCP代理的数据库动态加解密的实现方法及系统
本专利技术涉及加解密
，具体而言，涉及一种基于TCP代理的数据库动态加解密的实现方法及系统。
技术介绍
现有的动态加密系统，同样是以TCP代理的方式，部署在客户端与关系型数据库服务端之间，通过对客户端访问数据库的SQL语句的解析和重构，在存储类型的SQL语句上增加加密函数，在查询类型的SQL语句上增加对应的解密函数来实现对数据库访问的加解密功能。现有方案的缺点有：1.加解密算法需要数据库的支持；2.加解密的实际过程是在数据库服务器上完成的，加解密操作会消耗数据库的运算资源；3.对于不支持SQL查询的数据库无法进行加解密；4.加解密模块是一个单点故障点。
技术实现思路
为了克服上述问题或者至少部分地解决上述问题，本专利技术实施例提供一种基于TCP代理的数据库动态加解密的实现方法及系统，在客户端与服务器之间部署TCP代理软件，减少运算资源的损耗，实现对客户端访问数据库动态加解密的功能。本专利技术的实施例是这样实现的：第...
【技术保护点】
1.一种基于TCP代理的数据库动态加解密的实现方法，其特征在于，包括以下步骤：/n在数据库客户端和数据库服务器之间建立TCP代理；/n通过TCP代理对数据库客户端的请求和数据库服务器的响应内容进行拦截；/n根据预设的策略匹配规则对数据库客户端的请求和数据库服务器的响应内容进行过滤与匹配，以得到待加解密的存储信息；/n对待加解密的存储信息进行加解密处理，以得到加解密数据；/n获取并根据对应的数据库协议对加解密数据进行解析重组，以得到重组数据，并将重组数据发送给对应的数据库客户端或数据库服务器。/n
【技术特征摘要】
1.一种基于TCP代理的数据库动态加解密的实现方法，其特征在于，包括以下步骤：
在数据库客户端和数据库服务器之间建立TCP代理；
通过TCP代理对数据库客户端的请求和数据库服务器的响应内容进行拦截；
根据预设的策略匹配规则对数据库客户端的请求和数据库服务器的响应内容进行过滤与匹配，以得到待加解密的存储信息；
对待加解密的存储信息进行加解密处理，以得到加解密数据；
获取并根据对应的数据库协议对加解密数据进行解析重组，以得到重组数据，并将重组数据发送给对应的数据库客户端或数据库服务器。
2.根据权利要求1所述的一种基于TCP代理的数据库动态加解密的实现方法，其特征在于，所述根据预设的策略匹配规则对数据库客户端的请求和数据库服务器的响应内容进行过滤与匹配，以得到待加解密的存储信息的方法包括以下步骤：
根据预设的策略匹配规则判断数据库客户端的请求和数据库服务器的响应内容是否需要加解密，如果是，则提取数据库客户端的请求和数据库服务器的响应内容中的待加解密的存储信息；如果否，则对数据库客户端的请求和数据库服务器的响应内容进行解析重组，以得到重组数据，并将重组数据发送给对应的数据库客户端或数据库服务器。
3.根据权利要求1所述的一种基于TCP代理的数据库动态加解密的实现方法，其特征在于，所述根据预设的策略匹配规则对数据库客户端的请求和数据库服务器的响应内容进行过滤与匹配，以得到待加解密的存储信息的方法包括以下步骤：
根据预设的策略匹配规则对数据库客户端的请求字段进行过滤与匹配，以得到待加密的存储请求字段；
根据预设的策略匹配规则对数据库服务器的响应内容进行过滤与匹配，以得到待解密的存储响应内容。
4.根据权利要求3所述的一种基于TCP代理的数据库动态加解密的实现方法，其特征在于，所述对待加解密的存储信息进行加解密处理，以得到加解密数据的方法包括以下步骤：
采用预设的加密算法和加密密钥对待加密的存储请求字段进行加密，以得到加密数据；
根据预设的加密算法和加密密钥生成对应的解密算法和解密密钥，并采用解密算法和解密密钥对待解密的存储响应内容进行解密，以得到解密数据。
5.根据权利要求1所述的一种基于TCP代理的数据库动态加解密的实现方法，其特征在于，所述将重组数据发送给对应的数据库客户端或数据库服务器的方法包括以下步骤：
将重组数据中的请求字段发送给数据库服务器；
将重组数据中的响应内容发送给数据库客户端。
6.一种基于T...
【专利技术属性】
技术研发人员：唐更新，宋辉，王锋，赵卫国，
申请(专利权)人：北京中安星云软件技术有限公司，
类型：发明
国别省市：北京;11
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。