[发明专利]一种基于数据属性的加密方法和系统

权利要求书

1.一种基于数据属性的加密方法，其特征在于，包括：

选择需要加密的部分字段；

采用不同的加密方式对不同的字段进行加密；

对于不同的用户身份配置不同的权限；

用户根据其权限对允许其查看的字段进行解密。

2.根据权利要求1所述的基于数据属性的加密方法，其特征在于，采用不同的加密方式对不同的字段进行加密时，包括：

根据字段的属性进行加密，不同的属性使用不同的方式进行加密。

3.根据权利要求1或2所述的基于数据属性的加密方法，其特征在于，采用不同的加密方式对不同的字段进行加密时，包括：

当数据量大但又不是关键项时采用对称加密方式；

数据量小但为关键数据时采用对称解密算法进行加密，同时使用非对称的加密方式对对称密钥进行保护。

4.根据权利要求1或2所述的基于数据属性的加密方法，其特征在于，数据库中的不同字段根据系统配置在存入前进行加密。

5.根据权利要求4所述的基于数据属性的加密方法，其特征在于，数据库中的加密字段在应用系统读取时也是加密的，当应用系统使用时，根据用户的解密权限对获得的数据进行解密。

6.一种基于数据属性的加密系统，其特征在于，包括：

数据库层，存储有数据信息，所述数据信息加密存储；

应用层，集成有数据库中间件和数据安全中间件，数据库中间件接管所述数据库层的访问接口，具有访问所述数据库层的代理作用；数据安全中间件对数据库层返回给应用层的数据进行敏感数据的加密和解密作用，对需要加密的部分字段，采用不同的加密方式对不同的字段进行加密，对于应用层中来自不同的用户身份配置不同的权限，使得用户根据其权限对允许其查看的字段进行解密。

7.根据权利要求6所述的加密系统，其特征在于，所述数据安全中间件包括属性加密子单元，根据字段的属性进行加密，不同的属性使用不同的方式进行加密。

8.根据权利要求7所述的加密系统，其特征在于，所述属性加密子单元，包括：

第一加密子单元：当数据量大但又不是关键项时采用对称加密方式；

第二加密子单元：数据量小但为关键数据时采用对称解密算法进行加密，同时使用非对称的加密方式对对称密钥进行保护。

9.根据权利要求8所述的加密系统，其特征在于，数据库中的不同字段根据系统配置在存入前进行加密。