[发明专利]一种云计算环境下数据库加密保护系统和加密保护方法

摘要

本发明提供一种云计算环境下数据库加密保护系统和加密保护方法。本发明加密保护系统包括应用接口、任务管理子系统、资源管理子系统和加解密引擎池。本发明主要有以下优点：1.采用加解密引擎池，避免因加解密模块超负荷工作而影响数据库性能下降；2.应用系统对数据库的最终用户是完全透明的，可以根据需要进行明文和密文的转换工作；3.加解密引擎完全独立于数据库和应用系统，无须改动数据库和应用系统就能实现数据加密功能；4.采用基于虚拟化技术构建的加解密引擎池具有很好的可管理性和弹性，可以按需创建，解决了关系型数据库应用中的细颗粒度、大并发量存取的瓶颈问题，资源合理化使用,提高了数据库服务器的能力和效率。

主权项

一种云计算环境下数据库加密保护系统，其特征在于，包括：1)应用接口（1）是任务管理子系统（2）与应用服务器进行交互的接口，一方面将应用服务器的SQL请求提交给任务管理子系统（2），另一方面将任务管理子系统（2）收集的运行结果提供给应用服务器；2)任务管理子系统（2），解析各种数据库访问请求，通过访问控制安全审核，将允许访问的SQL请求分解为多个执行子任务，并对这些子任务进行发布、维护、监视和更新控制管理工作；3)资源管理子系统（3），一方面负责收集所有虚拟机和物理机的信息；另一方面按照任务管理子系统（2）发布的执行子任务的需求部署虚拟机，提供加解密引擎的创建、回收服务，实现虚拟加解密引擎按需分配功能；4)加解密引擎池（4），系统最核心的部分，由多个基于虚拟化技术动态的加解密引擎组成，这些加解密引擎由资源管理子系统（3）在虚拟机中创建，是任务管理子系统（2）中任务的执行单元，负责为用户的数据业务提供加解密服务和数据安全访问服务。