[发明专利]数据库信息加密方法和系统

摘要

本发明公开了一种数据库信息加密方法和使用该方法的数据库信息加密系统，属于信息安全技术领域。本发明方法包括：通过密码设备单元加密数据表中的敏感字段，并为其创建指向加密后的数据表的同名视图；维护用户对密钥的使用权限，和加密所使用的密码设备单元、加密方式和密钥；对于有权限的用户，允许其顺利读取并修改加密信息；对于无权限的用户，读取加密信息时使用随机密钥错误解密，修改加密信息时则返回获取密钥失败信息。本发明系统包括一个安全管理主机和一个或多个数据库服务器主机，并设置抽象密码设备组件提供统一的加解密接口并调用一个或多个不同的密码设备单元实现加解密。本发明可用于数据库信息的加密。

主权项

1. 一种数据库信息加密方法，其特征在于，所述方法包括：a)对于一个或多个数据库中的一个或多个数据表，使用相同或不同的密码设备单元，以相同或不同的密钥加密其中一个或多个敏感字段，并为其创建同名视图，所述视图指向加密后的数据表；b)维护数据库用户对加密密钥的使用权限，以及各个经加密的敏感字段在加密时所使用的密码设备单元、加密方式和密钥；c)用户请求读取经加密的数据表时，检查用户是否具有相应的敏感字段的密钥使用权限，若是，则取得并使用密钥以和所述加密方式相应的解密方式解密，用户获得正确的敏感字段信息；若否，则使用随机密钥以和所述加密方式相应的解密方式解密，用户获得经错误解密的敏感字段信息。