[发明专利]客户车辆数据安全方法

说明书

一种用于管理和存储敏感和非敏感车辆数据的数据库系统及方法。对接收的车辆数据消息进行处理，以分离敏感数据和非敏感数据。数据存储在数据库中，该数据库具有：加密表、明文表和标识映射表。该加密表包含加密格式的敏感数据条目。该明文表包含明文形式的非敏感数据条目。该标识映射表包含多个映射数据条目，其中每个映射数据条目都将唯一标识符与附属标识符相关联，该附属标识符用于从加密表和明文表调用数据。

技术领域

本发明涉及集中式车辆数据管理，且具体涉及大量车辆数据的存储管理，大量的车辆数据既包括敏感数据，也包括非敏感数据。

背景技术

伴随越来越多的计算机，被记录的数据也越来越多。电子数据生成装置已经被结合到许多日常物品中。汽车或车辆就是一个这种物品。许多车辆安装有许多电子装置，其生成关于车辆和/或车辆的特征或属性的数据。该数据可传回到一个或多个中央设备，其中，数据存储在数据库中。可送回到这些中央设备的一部分信息可能是敏感信息，或者从整体上来看，如果这些数据揭示了一些个人数据，通常是关于车辆或者车辆的所有者、操作者或使用者的非公开数据，则不同数据的组合可被视为是敏感的。去往以及来自中央设备的通信可经由加密得到安全保障，加密包括数据库自身的加密。然而，大部分该传输的数据是非敏感的，因此，对整个数据库包括该非敏感信息的加密，显得不必要，而且在计算时间和资源上显得造价高昂。

发明内容

根据本发明的一个实施例，提供了一种操作存储在一个或多个计算机上的数据库的方法，其中，数据库包括：标识符映射表，其包含映射数据条目，其中每一个映射数据条目都将唯一标识符与附属标识符进行关联；明文表，其包含非敏感数据条目；以及加密表，其包含敏感数据条目；并且其中，方法包括以下步骤：接收包含唯一标识符的数据消息；提供与唯一标识符关联的附属标识符；选择将数据消息和附属标识符的至少一部分存储在明文表、加密表或者两者中；将数据消息和附属标识符的至少一部分存储在选定的表（多个表）中；将新映射数据条目存储在标识符映射表中，其中该新映射数据条目包含唯一标识符和附属标识符；利用第一加密密钥对标识符映射表进行加密；以及将加密的识别符映射表写入非易失性计算机可读介质。

根据本发明的另一个实施例，提供了一种数据库系统，其包括存储在计算机可读介质上的数据库，该数据库包括：加密表，其中该加密表包含多个敏感数据条目，其中每个敏感数据条目都包含敏感信息且格式为加密格式；明文表，其中该明文表包含多个非敏感数据条目，其中每一非敏感数据条目都为明文形式；以及标识映射表，其中该标识映射表包含多个映射数据条目，其中每一映射数据条目都将唯一标识符与附属标识符相关联，该附属标识符用于从加密表和明文表调用数据。系统还包括计算机，其中该计算机包括处理器、内存和计算机可读介质；以及存储在计算机上的应用程序，其中该应用程序响应于数据接收，对由计算机针对数据库执行的输入和输出操作进行管理。

附图说明

下面结合附图对本发明的一个或多个实施例进行描述，其中相同的标号代表相同的元件，且其中：

图1是一种数据库系统的框图，其可用于执行一种操作存储在一个或多个计算机上的数据库的方法；以及

图2是一种操作存储在一个或多个计算机上的数据库的方法的流程图。

具体实施方式

在使用当今的车辆时，由车辆产生或以其他方式于车辆处获得大量数据，数据随后被传送回到数据中心或其他中央设备。存储在这些设备的数据总量可能变得非常大，使得对这种数据的操作变得造价高昂。可对存储这些大量数据的数据库进行管理和/或设计，以减少其对数据记录进行存储、取回、删除或更新而消耗的时间。另外，可对本文的数据库和/或数据进行加密，使得加密信息的机密性可得以保护。然而，由于计算机必须执行大量的额外操作，因此加密的造价可能非常高昂。因此，下面描述的系统及方法将数据分组为敏感数据部分和非敏感数据部分，使得可大大减少待加密（稍后解密）的数据的量。这使得管理和利用数据库的操作效率更高，尤其是在后续的分析过程中使用非敏感数据时。