模型驱动的数据库加密储存方法和系统技术方案

技术编号:43879929 阅读:24 留言:0更新日期:2024-12-31 19:03
本发明专利技术提供一种模型驱动的数据库加密储存方法,包括以下步骤:定义配置文件,并规定配置文件的名称、内容格式和规范;创建敏感字段配置管理器,并通过敏感字段配置管理器对配置文件进行加载以获取敏感信息模型实体和属性字段;创建敏感信息的加密和解密工具,并通过加密和解密工具对敏感信息进行加密和解密;创建数据访问层拦截器,并通过数据访问层拦截器拦截DAO数据访问的入参和出参;通过敏感字段配置管理器识别入参和出参中的敏感属性字段,并通过反射技术读取敏感属性字段的内容;通过加密和解密工具对入参中的敏感字段加密以及对出参中的敏感属性字段解密,并通过反射技术回写加密和解密后的敏感属性字段内容。

【技术实现步骤摘要】

本专利技术涉及it与软件开发,具体涉及一种模型驱动的数据库加密储存方法和一种模型驱动的数据库加密储存系统。


技术介绍

1、随着信息技术的不断发展,网络安全越来越被人们所重视,数据安全更是成为重中之重,成为信息时代的核心议题。在众多数据安全措施中,仅仅数据脱敏展示已不能满足许多行业法规及企业管理制度要求,敏感信息在数据库中加密存储已然成为必选的一种关键的技术手段,用以确保数据库中静态数据的安全性,从而保护个人隐私和企业信息安全。

2、数据加密涉及的技术指标主要包括加密算法的选择、加密策略的制定、密钥管理、以及加解密的性能。

3、tde(transparent data encryption,透明数据加密)的数据库级加密技术,虽然可以简化加密管理,但查询性能较差;行级加密,虽有一定的灵活性,但管理复杂性和性能开销依旧很高。故为平衡安全性与性能,一般都是采用列级加密,只加密特定的敏感列,如密码、身份证号、手机号等,而其他列保持明文状态。但很多的数据库系统在实施加密时,都需要进行硬编码来对特定的数据库字段进行加密存储和解密读取操作,不易于扩本文档来自技高网...

【技术保护点】

1.一种模型驱动的数据库加密储存方法,其特征在于,包括以下步骤:

2.根据权利要求1所述的模型驱动的数据库加密储存方法,其特征在于,所述的通过所述加密工具对敏感数据进行加密,具体包括:

3.根据权利要求2所述的模型驱动的数据库加密储存方法,其特征在于,所述的通过所述解密工具对所述敏感信息进行解密,具体包括:

4.根据权利要求3所述的模型驱动的数据库加密储存方法,其特征在于,所述混淆算法和所述混淆还原算法为基于每个字符的ASCII值进行异或位运算。

5.根据权利要求4所述的模型驱动的数据库加密储存方法,其特征在于,两个存在包含关系的字符串经过...

【技术特征摘要】

1.一种模型驱动的数据库加密储存方法,其特征在于,包括以下步骤:

2.根据权利要求1所述的模型驱动的数据库加密储存方法,其特征在于,所述的通过所述加密工具对敏感数据进行加密,具体包括:

3.根据权利要求2所述的模型驱动的数据库加密储存方法,其特征在于,所述的通过所述解密工具对所述敏感信息进行解密,具体包括:

4.根据权利要求3所述的模型驱动的数据库加密储存方法,其特征在于,所述混淆算法和所述混淆还原算法为基于每个字符的ascii值进行异或位运算。

5.根据权利要求4所述的模型驱动的数据库加密储存方法,其特征在于,两个存在包含关系的字符串经过加密和解密后仍保持原始的包含关系,并且在加密和解密的...

【专利技术属性】
技术研发人员:张鹏丁振华
申请(专利权)人:中博信息技术研究院有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1