[发明专利]一种敏感数据加解密装置、方法及交易系统

摘要

本发明公开了一种敏感数据加解密装置、方法及交易系统，属于交易数据处理技术领域；装置连接在服务端和敏感数据库之间。装置包括：监控单元，用于监控使用者于服务端上进行的数据操作的操作类型，并相应生成并输出表示第一控制指令或者第二控制指令；加密单元，用于根据第一控制指令提取关联于数据操作的敏感数据并进行加密，并将敏感数据发送至敏感数据库；解密单元，用于根据第二控制指令，提取关联于数据操作的敏感数据并进行解密，并将敏感数据发送至服务端。方法相应的包括加密过程和解密过程。上述技术方案的有益效果是：能够在保证性价比的情况下提供一种全局的敏感数据加解密和修改的方案，同时不影响现有交易业务线。

主权项

一种敏感数据加解密装置，适用于一交易管理系统中；其特征在于，所述敏感数据加解密装置设置在一服务端与一敏感数据库之间，所述服务端供使用者进行敏感数据的数据操作，所述敏感数据库用于保存所述敏感数据；所述敏感数据加解密装置包括：监控单元，用于监控使用者于所述服务端上进行的数据操作的操作类型，并根据所述操作类型生成并输出表示对所述敏感数据进行加密的第一控制指令或者表示对所述敏感数据进行解密的第二控制指令；加密单元，连接所述监控单元，用于根据所述监控单元下发的所述第一控制指令，提取所述服务端发送的关联于所述数据操作的所述敏感数据并进行加密，将经过加密的所述敏感数据发送至所述敏感数据库保存；解密单元，连接所述监控单元，用于根据所述监控单元下发的所述第二控制指令，提取所述敏感数据库中保存的关联于所述数据操作的所述敏感数据并进行解密，将经过解密的所述敏感数据发送至所述服务端。