[发明专利]基于双列处理的列加解密方法和装置

权利要求书

1.一种基于双列处理的列加解密方法，其特征在于，包括：

获取当前应用环境下的数据库描述信息，并基于所述数据库描述信息确定当前应用环境下使用的数据库是否支持移动数据表中列的位置；

若当前应用环境下使用的数据库支持移动数据表中列的位置，确定当前的加解密标记；

若当前的加解密标记为未加密，则在目标数据表中紧邻待加密列之后的位置处插入加密辅助列；读取所述待加密列中的待加密数据并进行加密，得到所述待加密列的已加密数据后，将所述待加密列的已加密数据更新至所述加密辅助列中；删除所述待加密列，并将所述加密辅助列的列名改为所述待加密列的列名；

若当前的加解密标记为已加密，则在目标数据表中紧邻待解密列之后的位置处插入解密辅助列；读取所述待解密列中的待解密数据并进行解密，得到所述待解密列的已解密数据后，将所述待解密列的已解密数据更新至所述解密辅助列中；删除所述待解密列，并将所述解密辅助列的列名改为所述待解密列的列名；

所述读取所述待加密列中的待加密数据并进行加密，得到所述待加密列的已加密数据后，将所述待加密列的已加密数据更新至所述加密辅助列中，具体包括：

基于select语句读取所述待加密列中的待加密数据并将所述待加密数据按所述目标数据表的主键顺序排列；

基于所述待加密列对应的加密算法和加密密钥对按所述目标数据表的主键顺序排列的待加密数据进行加密处理，得到所述待加密列的已加密数据；其中，所述已加密数据同样是按所述目标数据表的主键顺序排列的；

基于update语句将所述已加密数据按所述目标数据表的主键更新至所述加密辅助列中，使得所述加密辅助列中的数据顺序与所述待加密数据中的数据顺序保持一致。

2.根据权利要求1所述的基于双列处理的列加解密方法，其特征在于，所述基于update语句将所述已加密数据按所述目标数据表的主键更新至所述加密辅助列中，具体包括：

基于所述加密辅助列的字段长度、当前应用环境下使用的数据库支持的SQL语句传输的最大数据包容量以及缓冲区大小，确定单次更新的最大条目数；

基于所述单次更新的最大条目数，将所述已加密数据按所述目标数据表的主键批量更新至所述加密辅助列中；其中，单次更新至所述加密辅助列中的已加密数据的数量小于或等于所述单次更新的最大条目数。

3.根据权利要求1所述的基于双列处理的列加解密方法，其特征在于，所述读取所述待解密列中的待解密数据并进行解密，得到所述待解密列的已解密数据后，将所述待解密列的已解密数据更新至所述解密辅助列中，具体包括：

基于select语句读取所述待解密列中的待解密数据并将所述待解密数据按所述目标数据表的主键顺序排列；

基于所述待解密列对应的解密算法和解密密钥对按所述目标数据表的主键顺序排列的待解密数据进行解密处理，得到所述待解密列的已解密数据；其中，所述已解密数据同样是按所述目标数据表的主键顺序排列的；

基于update语句将所述已解密数据按所述目标数据表的主键更新至所述解密辅助列中，使得所述解密辅助列中的数据顺序与所述待解密数据中的数据顺序保持一致。

4.根据权利要求3所述的基于双列处理的列加解密方法，其特征在于，所述基于update语句将所述已解密数据按所述目标数据表的主键更新至所述解密辅助列中，具体包括：

基于所述解密辅助列的字段长度、当前应用环境下使用的数据库支持的SQL语句传输的最大数据包容量以及缓冲区大小，确定单次更新的最大条目数；

基于所述单次更新的最大条目数，将所述已解密数据按所述目标数据表的主键批量更新至所述解密辅助列中；其中，单次更新至所述解密辅助列中的已解密数据的数量小于或等于所述单次更新的最大条目数。

5.根据权利要求2或4所述的基于双列处理的列加解密方法，其特征在于，所述加密辅助列的字段长度是基于所述待加密列对应的加密算法以及所述待加密列的字段长度确定的；所述待加密列对应的加密算法是基于所述待加密列的字段类型确定的；所述解密辅助列的字段长度是基于所述待解密列对应的解密算法以及所述待解密列的字段长度确定的；所述待解密列对应的解密算法是基于所述待解密列的字段类型确定的。