[发明专利]Oracle数据库中数据加密的方法、装置及电子设备

说明书

本发明提供了一种Oracle数据库中数据加密的方法、装置及电子设备，该方法包括：获取待插入数据；将待插入数据发送至密码设备，以使密码设备对待插入数据进行加密，得到密文；将密文保存至Oracle数据库。本发明的Oracle数据库中数据加密的方法中，并没有在应用系统层对数据进行加密，而是直接将数据插入数据库中，数据库调用扩展程序，通过扩展程序以及密码设备实现对数据的加密，该加密的过程简单，对应用系统透明，易于对现有系统的部署，保护了Oracle数据库中数据的安全，缓解了现有的Oracle数据库数据加密的方法中，加密的过程复杂，对应用系统不透明的技术问题。

技术领域

本发明涉及计算机信息安全的技术领域，尤其是涉及一种Oracle数据库中数据加密的方法、装置及电子设备。

背景技术

Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好、适应高吞吐量的数据库解决方案。

目前，Oracle数据库中的数据安全性是很受重视的，常见的Oracle数据库数据加密方法，一般是在应用系统中直接对数据进行加密，将密文保存在数据库中，数据库本身没有加密功能。

当存在一个已经运行的没有加密功能的应用系统时，如果用户需要保护该应用系统中的某些数据，需要对应用系统的原代码进行大量修改，将加密的功能添加至原代码中，加密的过程复杂，对应用系统不透明。

综上，现有的Oracle数据库数据加密方法中，加密的过程复杂，对应用系统不透明。

发明内容

有鉴于此，本发明的目的在于提供一种Oracle数据库中数据加密的方法、装置及电子设备，以缓解现有的Oracle数据库数据加密的方法中，加密的过程复杂，对应用系统不透明的技术问题。

第一方面，本发明实施例提供了一种Oracle数据库中数据加密的方法，应用于扩展程序，所述扩展程序设置在Oracle数据库的触发器中，所述方法包括：

获取待插入数据，其中，所述待插入数据为待插入所述Oracle数据库中的数据；

将所述待插入数据发送至密码设备，以使所述密码设备对所述待插入数据进行加密，得到密文；

将所述密文保存至所述Oracle数据库。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，获取待插入数据包括：

获取应用系统向所述Oracle数据库发送的所述待插入数据。

结合第一方面，本发明实施例提供了第一方面的第二种可能的实施方式，其中，在获取应用系统向所述Oracle数据库发送的待插入数据之后，在将所述待插入数据发送至密码设备之前，所述方法还包括：

通过数据通信建立与所述密码设备的连接关系。

结合第一方面，本发明实施例提供了第一方面的第三种可能的实施方式，其中，将所述密文保存至所述Oracle数据库包括：

接收所述密码设备返回的所述密文；

将所述密文发送至所述Oracle数据库，以使所述Oracle数据库对所述密文进行保存。

结合第一方面，本发明实施例提供了第一方面的第四种可能的实施方式，其中，所述待插入数据的数量至少为一个。

第二方面，本发明实施例还提供了一种Oracle数据库中数据加密的装置，所述装置设置在Oracle数据库的触发器中，所述装置包括：

获取模块，用于获取待插入数据，其中，所述待插入数据为待插入所述Oracle数据库中的数据；