[发明专利]数据保护方法、电子设备及计算存储介质

说明书

本申请实施例提供一种数据保护方法、电子设备及计算存储介质。其中，接收配置请求；所述配置请求包括数据标识；从数据库读取所述数据标识索引的待保护数据；基于目标密钥生成所述待保护数据的验证消息；将所述数据标识、所述验证消息及所述目标密钥的密钥信息对应保存至目标记录中。本申请实施例提供的技术方案实现了在数据库中的数据不离开数据库系统的前提下就可完成安全性验证，保证了对待保护数据验证的高效性。

技术领域

本申请实施例涉及数据保护技术领域，尤其数据保护方法、电子设备及计算存储介质。

背景技术

实际应用中，存在对数据库中的数据进行验证的需求，相关技术中，为了保证数据安全性，通常是采用加解密方式，将数据从数据库中加密传输至调用方，调用方解密获得数据之后，再对数据进行安全性验证等。然而这种方式不够高效，会对原有业务逻辑和数据的查询效率产生影响。

发明内容

本申请实施例提供一种数据保护方法、电子设备及计算存储介质，用以提高数据安全性。

第一方面，本申请实施例提供了一种数据保护方法，包括：接收配置请求；所述配置请求包括数据标识；

从数据库读取所述数据标识索引的待保护数据；

基于目标密钥生成所述待保护数据的验证消息；

将所述数据标识、所述验证消息及所述目标密钥的密钥信息对应保存至目标记录中；其中，所述目标记录用于根据请求验证的目标数据标识从中查找对应的第一验证消息及第一密钥信息；所述第一密钥信息用于将所述目标数据标识索引的目标数据生成第二验证消息；所述第一验证消息用于结合所述第二验证消息，对所述目标数据进行安全性验证。

可选地，所述接收配置请求包括：

接收控制端发送的配置请求；其中，所述配置请求为所述控制端响应于调用方的配置操作而生成；

所述将所述数据标识、所述验证消息及所述目标密钥对应的密钥信息对应保存至目标记录中包括：

将所述数据标识、所述验证消息及所述密钥信息对应保存至所述控制端的目标记录中。

可选地，所述密钥信息为密钥标识；所述方法还包括：

接收并保存所述控制端发送的不同密钥标识及分别对应的密钥；

其中，所述配置请求中包括目标密钥标识；所述接收到配置请求之后，所述方法还包括：

查找所述目标密钥标识对应的所述目标密钥。

可选地，所述方法还包括接收所述控制端发送的针对目标密钥标识的更新请求，更新所述目标密钥。

可选地，所述从数据库读取所述数据标识索引的待保护数据包括：

将所述配置请求封装为查询语句；所述查询语句用于查找数据库中的所述数据标识索引的待保护数据；

基于所述查询语句读取所述数据标识索引的待保护数据。

可选地，所述基于目标密钥生成所述待保护数据的验证消息包括：

将至少一个数据标识索引的待保护数据进行字符重组，获得重组数据；

基于所述目标密钥对所述重组数据进行算法处理生成验证消息。

可选地，所述将所述数据标识、所述验证消息及所述密钥信息对应保存至所述控制端的目标记录中包括：

将所述数据标识、所述验证消息及所述密钥信息写入所述数据库预先配置的记录表中；

将所述记录表发送至控制端，以供控制端将所述记录表作为目标记录进行存储。