[发明专利]一种用于多租户数据的加解密系统

说明书

本发明公开了一种用于多租户数据的加解密系统，该加解密系统包括：业务层、横切层、数据访问层，业务层和数据访问层通过横切层进行数据交互，以实现数据存储或数据查询；以及横切层用于接收需要存储或者读取的数据，并得到数据中的敏感数据上的注解信息，以及获取与敏感数据相对应的租户的个性化配置信息，从而根据注解信息和个性化配置信息，对敏感数据进行加解密。本发明借助上述技术方案，满足了不同租户对数据安全的个性化需求，同时不同租户使用不同的数据加解密配置，从而保障了租户的数据隔离与数据安全。

技术领域

本发明涉及一种加解密系统，具体来说，涉及一种用于多租户数据的加解密系统。

背景技术

在多租户体系中，使用全局统一的数据加密策略无法满足不同租户对数据的安全性的不同要求。而且传统的实现方法是在使用的敏感数据的地方，显式地进行数据加密解密，从而导致大量重复代码，进而导致了代码维护的复杂性。

针对相关技术中的问题，目前尚未提出有效的解决方案。

发明内容

针对相关技术中的问题，本发明提出一种用于多租户数据的加解密系统，其满足了不同租户对加密强度的个性化要求，同时使用不同的配置，从而保障了租户的安全。

为了解决现有技术中存在的技术问题，本发明提供了一种用于多租户数据的加解密系统，该用于多租户数据的加解密系统包括：业务层、横切层、数据访问层，业务层和数据访问层通过横切层进行数据交互，以实现数据存储或数据查询；以及横切层用于接收需要存储或者读取的数据，并得到数据中的敏感数据上的注解信息，以及获取与敏感数据相对应的租户的个性化配置信息，从而根据注解信息和个性化配置信息，对敏感数据进行加解密。

根据本发明的一个实施例，加解密系统还包括：配置模块，配置模块上存储有每个租户的个性化配置信息；横切层通过查询配置模块，从而获取与敏感数据相对应的租户的个性化配置信息。

根据本发明的一个实施例，个性化配置信息包括以下至少之一：数据密钥信息、密钥长度信息、公私钥的配置信息。

根据本发明的一个实施例，不同类型的敏感数据采用不同类型的加密算法进行加解密。

根据本发明的一个实施例，对于同一类型的敏感数据，不同租户配置不同的数据密钥和密钥长度。

根据本发明的一个实施例，横切层进一步包括：配置模块，配置模块用于根据敏感数据上的注解信息，确定敏感数据采用的加解密算法的类型信息，以及根据个性化配置模块，确定与敏感数据相对应的租户的配置策略；加解密模块，用于根据类型信息和配置策略，对敏感数据进行加解密。

根据本发明的一个实施例，横切层通过AOP横切技术，拦截业务层和数据访问层之间的数据。

本发明的有益技术效果在于：

本发明通过根据注解信息和个性化配置信息，对敏感数据进行加解密，从而满足了不同租户对数据安全的个性化需求，同时不同租户使用不同的数据加密配置，从而保障了租户的数据隔离与数据安全。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本发明实施例的用于多租户数据的加解密系统的示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员所获得的所有其他实施例，都属于本发明保护的范围。