[发明专利]数据库数据加解密方法、装置、计算机设备和存储介质

说明书

本申请涉及一种数据库数据加解密方法、装置、计算机设备和存储介质。所述方法包括：获取应用服务对数据库发起的访问请求；根据所述访问请求读取数据库配置模板；当根据所述数据库配置模板确定所述访问请求访问的数据库表中包含有加密存储的字段，则调用加解密接口对所述字段对应的数据进行加解密处理；其中，所述数据库配置模板为各个数据库表配置包含有需要加密存储的字段的配置项；所述加解密接口是根据与所述应用服务对应的密钥生成的，所述密钥是根据所述应用服务标识从密钥机上加载的。能够提高密钥分发效率和安全性。

技术领域

本申请涉及信息安全技术领域，特别是涉及一种数据库数据加解密方法、装置、计算机设备和存储介质。

背景技术

随着网络化、信息化的高速发展，信息数据的安全问题日益突出，大批量数据存储的安全问题、敏感数据的防窃取和防篡改问题越来越引起人们的重视。为了加强数据的安全性，大多数系统会对敏感数据进行加密后存储在数据库，当读取这些加密数据时，需要解密后才能正常操作。

传统对敏感数据进行加密的方法通常是，把密钥保存在服务器本地，从服务器本地读取密钥进行加密。

然而，上述方法会导致密钥分发效率低，安全性差。

发明内容

基于此，有必要针对上述技术问题，提供一种能够提高密钥分发效率，安全性高的数据库数据加解密的方法、装置、计算机设备和存储介质。

第一方面，本申请实施例提供一种数据库数据加解密方法，所述方法包括：

获取应用服务对数据库发起的访问请求，所述访问请求中携带有所述应用服务的应用服务标识；

根据所述访问请求读取数据库配置模板；

当根据所述数据库配置模板确定与所述访问请求中所述应用服务标识对应的数据库表中包含有加密存储的字段，则调用加解密接口对所述字段对应的数据进行加解密处理；

其中，所述数据库配置模板为各个数据库表配置包含有需要加密存储的字段的配置项；所述加解密接口是根据与所述应用服务标识对应的密钥生成的，所述密钥是根据所述应用服务标识从密钥机上加载的。

在其中一个实施例中，在所述获取应用服务对数据库发起的访问请求之前，所述方法还包括：

当检测到应用服务启动时，发送包含所述应用服务的应用服务标识的通知信息到密钥机；

接收并保存所述密钥机响应所述通知信息返回的与所述应用服务标识对应的密钥；

在数据库配置模板中为所述应用服务标识对应的数据库表配置有需要加密存储的字段的配置项；

根据所述密钥和加解密算法生成所述配置项的加解密接口。

在其中一个实施例中，所述通知信息还携带有服务器地址；

所述接收并保存所述密钥机响应所述通知信息返回的与所述应用服务标识对应的密钥，包括：

当所述通知信息中的服务器地址与所述密钥机上预先存储的服务器地址相同时，接收并保存所述密钥机响应所述通知信息返回的与所述应用服务标识对应的密钥。

在其中一个实施例中，当根据所述数据库配置模板确定与所述访问请求中所述应用服务标识对应的数据库表中包含有加密存储的字段，则调用加解密接口对所述字段对应的数据进行加解密处理，包括：

当根据所述数据库配置模板确定所述访问请求中所述应用服务标识对应的数据库表中包含有加密存储的字段，且所述访问请求为插入或更新操作时，调用所述加解密接口对所述字段对应的数据进行加密，再按照正常业务逻辑访问数据库；