[发明专利]数据库信息加密方法和系统

权利要求书

1.一种数据库信息加密方法，其特征在于，所述方法包括：

a)对于一个或多个数据库中的一个或多个数据表，使用相同或不同的密码设备单元，以相同或不同的密钥加密其中一个或多个敏感字段，并为其创建同名视图，所述视图指向加密后的数据表；

b)维护数据库用户对加密密钥的使用权限，以及各个经加密的敏感字段在加密时所使用的密码设备单元、加密方式和密钥；

c)用户请求读取经加密的数据表时，检查用户是否具有相应的敏感字段的密钥使用权限，若是，则取得并使用密钥以和所述加密方式相应的解密方式解密，用户获得正确的敏感字段信息；若否，则使用随机密钥以和所述加密方式相应的解密方式解密，用户获得经错误解密的敏感字段信息。

2.如权利要求1所述的数据库信息加密方法，其特征在于，所述方法包括：

d)用户请求修改所述经加密的敏感字段信息时，检查用户是否具有相应敏感字段的密钥使用权限，若是，则加密修改后的内容；若否，则返回获取密钥失败信息，不进行数据修改操作。

3.如权利要求1或2所述的数据库信息加密方法，其特征在于，步骤a)所述加密通过由抽象密码设备组件提供的统一的接口实现，所述抽象密码设备组件进一步调用一个或多个不同的所述密码设备单元实施加解密操作，所述密码设备单元由所述抽象密码设备组件管理，并可以动态的加载或移除。

4.如权利要求3所述的数据库信息加密方法，其特征在于，对于所述一个或多个数据库，每个数据库均使用单独的所述抽象密码设备组件，或各个数据库共享同一个所述抽象密码设备组件。

5.如权利要求3所述的数据库信息加密方法，其特征在于，所述密码设备单元是硬件加密设备或软件加密设备。

6.如权利要求1或2所述的数据库信息加密方法，其特征在于，步骤a)通过下述方法实现对数据表A中的敏感字段col实施加密，其中数据表A为多个数据表其中之一、敏感字段col为数据表A中的多个敏感字段其中之一：

i.生成一个长度为k-length的随机数key，作为加密密钥；

ii.在待加密的数据表A中创建一个新的字段col_encrypt；

iii.对敏感字段col以key为密钥，选定加密设备和加密方式进行加密，并将密文存储于col_encrypt中；

iv.将col字段中的所有信息置为空；

v.将数据表A改名为A_bak；

vi.创建基于A_bak的视图A，所述视图对应的字段包括A_bak中除A_bak.col和A_bak.col_encrypt之外的所有字段和A.col字段，所述A.col字段的定义为：col的值等于对A_bak.col_encrypt字段解密所得到的内容。

7.如权利要求1或2所述的数据库信息加密方法，其特征在于，步骤c)所述随机密钥是和所述正确的密钥长度相同的由随机数生成的密钥。

8.如权利要求1或2所述的数据库信息加密方法，其特征在于，步骤c)所述密钥可以更新，所述更新使用事务进行封装以保证操作的完整性，所述更新按照下述步骤进行：事务开始；使用当前密钥解密关系；使用新密钥加密关系；销毁当前密钥；事务结束。

9.一种数据库信息加密系统，其特征在于，包括：一个安全管理主机和一个或多个数据库服务器主机；

所述安全管理主机包括安全管理组件(9)和与之数据连接的密码元数据管理单元(10)；

所述安全管理组件(9)为安全管理员提供用户接口，以设定密文安全策略；

所述密码元数据管理单元(10)维护数据库用户对加密密钥的使用权限，以及各个经加密的敏感字段在加密时所使用的密码设备单元、加密方式和密钥；

所述数据库服务器主机包括数据库管理系统(3)，加密代理单元(5)，抽象密码设备组件(6)和一个或多个密码设备单元(7)；所述加密代理单元(5)和所述安全管理组件(9)、所述数据库管理系统(3)和抽象密码设备组件(6)数据连接；各个密码设备单元(7)均和所述抽象密码设备组件(6)数据连接；

所述数据库管理系统(3)提供标准SQL查询接口，接受用户操作请求并返回操作结果；

所述加密代理单元(5)接受加解密请求并在所述抽象密码设备组件(6)的协调下指导所述密码设备单元(7)进行加解密操作，并返回加解密结果。