[发明专利]一种数据保护方法、装置、设备和存储介质

权利要求书

1.一种数据保护方法，其特征在于，包括：

中间件拦截客户端向数据库发送的业务数据变动请求；

在中间件中，根据所述业务数据变动请求获取第一业务数据和业务数据变动时间戳；通过加密机对所述第一业务数据和所述业务数据变动时间戳进行签名，并生成防篡改数据，其中，将所述第一业务数据和所述业务数据变动时间戳两组单独的数据，组合为一组用于进行签名的数据，通过应用程序编程接口将所述数据发送至加密机，以使加密机通过留存在加密机的不可导出区中的私钥按照预设签名算法对所述数据进行签名，生成签名数据；通过应用程序编程接口获取所述签名数据，将所述签名数据和所述业务数据变动时间戳两组单独的数据，组合为一组数据作为防篡改数据；

中间件获取客户端向数据库发送的业务数据查询请求后，根据所述业务数据查询请求获取第二业务数据和所述防篡改数据；根据所述防篡改数据对所述第二业务数据进行验签；若验证通过，则返回所述第二业务数据。

2.根据权利要求1所述的方法，其特征在于，所述通过加密机对所述第一业务数据和所述业务数据变动时间戳进行签名，并生成防篡改数据，包括：

根据第一预设规则对所述第一业务数据和所述业务数据变动时间戳进行组合作为第一签名原文数据；

将所述第一签名原文数据发送至所述加密机，以使所述加密机通过私钥对所述第一签名原文数据进行签名，生成签名数据；

获取所述签名数据，根据第二预设规则对所述签名数据和所述业务数据变动时间戳进行组合作为防篡改数据；

将所述第一业务数据和所述防篡改数据存储至数据库。

3.根据权利要求1或2所述的方法，其特征在于，所述根据所述防篡改数据对所述第二业务数据进行验签，包括：

通过所述防篡改数据，获取所述签名数据和所述业务数据变动时间戳；

根据第一预设规则对所述第二业务数据和所述业务数据变动时间戳进行组合作为第二签名原文数据；

通过公钥对所述签名数据和所述第二签名原文数据进行验签。

4.根据权利要求3所述的方法，其特征在于，根据所述防篡改数据对所述第二业务数据进行验签，还包括：

若验证未通过，则返回数据非法通知。

5.根据权利要求1所述的方法，其特征在于，所述业务数据变动请求包括下述至少一项：业务数据插入请求和业务数据更新请求。

6.一种数据保护装置，其特征在于，包括：

请求获取模块，用于中间件拦截客户端向数据库发送的业务数据变动请求；

第一数据获取模块，用于在中间件中，根据所述业务数据变动请求获取第一业务数据和业务数据变动时间戳；

数据生成模块，用于通过加密机对所述第一业务数据和所述业务数据变动时间戳进行签名，并生成防篡改数据，其中，将所述第一业务数据和所述业务数据变动时间戳两组单独的数据，组合为一组用于进行签名的数据，通过应用程序编程接口将所述数据发送至加密机，以使加密机通过留存在加密机的不可导出区中的私钥按照预设签名算法对所述数据进行签名，生成签名数据；通过应用程序编程接口获取所述签名数据，将所述签名数据和所述业务数据变动时间戳两组单独的数据，组合为一组数据作为防篡改数据；

数据查询模块，用于中间件获取客户端向数据库发送的业务数据查询请求后根据所述业务数据查询请求获取第二业务数据和所述防篡改数据；

签名验证模块，用于根据所述防篡改数据对所述第二业务数据进行验签；

数据返回模块，用于若验证通过，则返回所述第二业务数据。