[发明专利]基于分级分类的结构化数据资产防泄露方法

摘要

本发明公开了一种基于分级分类的结构化数据资产防泄露方法，包括：a.用户客户端通过应用服务器向数据库服务器发送访问结构化数据的请求；b.数据库防护服务器通过镜像的流量分析SQL语句，判断该访问请求中是否含有违规访问；c.若不含违规访问，则返回访问请求数据。本发明通过利用基于明文的结构化数据防泄漏方法，从而可以有效防止企业信息资产中的敏感结构化数据发生泄漏；此外，本发明还采用了基于密文的结构化数据防泄漏方法，即对高敏感数据、敏感数据和内部数据预先进行加密，访问时只有用户的密级和允许其访问的密级值都符合要求才能解密、访问相应的数据列，从而更进一步有效保护了高敏感数据、敏感数据和内部数据的安全性。

主权项

1.基于分级分类的结构化数据资产防泄露方法，其特征在于，包括以下步骤：a0.数据库防护服务器生成系统根密钥、列密钥、密级值和各列高敏感数据、敏感数据、内部数据的加密密钥，并利用所述的加密密钥对数据库中的各列高敏感数据、敏感数据、内部数据进行加密；a1.用户通过客户端请求注册数据库访问服务时，数据库防护服务器根据用户的密级，将用于计算用户密级值的中间值以访问证书的形式分发给用户；a2.用户客户端根据该中间值的访问证书计算出允许其访问的各个密级值；其中，通过密级树计算得到允许用户访问的各个密级值；a.用户客户端通过应用服务器向数据库服务器发送访问结构化数据的请求；b.数据库防护服务器通过镜像的流量分析SQL语句，判断该访问请求中是否含有违规访问；c.若不含违规访问，则返回访问请求数据；具体包括以下步骤：a.用户客户端通过应用服务器向数据库服务器发送访问结构化数据中某数据列的请求；b.数据库防护服务器通过镜像的流量分析SQL语句，判断该访问请求中是否含有违规访问；c.若不含违规访问且被访问的数据列是公开数据，则返回访问请求数据；若不含违规访问且被访问的数据列是高敏感数据、敏感数据或内部数据，则用户客户端发送与高敏感数据、敏感数据或内部数据相应的密级值，数据库防护服务器根据该密级值及相应的列密钥，生成该数据列的解密密钥，利用解密密钥解密数据库服务器中的相应数据列，并返回访问请求数据；其中，所述的数据列的加密密钥或解密密钥通过以下方式生成：Kx，s＝HK(Kx||VB(s))其中，Kx，s是数据列的加密密钥或解密密钥，Hk(·)是一个带密钥的HMAC，K是系统访问根密钥，Kx是列密钥，VB(s)是密级值。