[发明专利]mybatis字段加密解密装置及加密解密系统

权利要求书

1.一种mybatis字段加密解密装置，其特征在于，所述装置包括：

至少一个处理器、存储器、mybatis拦截插件和参数设置模块；

其中，所述mybatis拦截插件，用于对需要加解密的字段进行注解标注，在数据库更新/读取之前自动进行加密和解密；

所述魔法值是指自动加在加密数据前的前缀；

所述参数设置模块，用于用户设置需要使用加密解密的密钥和魔法值；

所述存储器上存储有可执行指令，所述可执行指令由所述至少一个处理器执行，导致所述装置实现如下方法：

S1配置mybatis拦截插件；

S2设置需要使用加密解密的密钥和魔法值；

S3在数据库的结果映射pojo类或者数据库插入的pojo类上需要加密解密的字段加上注解，和/或对加密数据使用魔法值进行标识；

S4在数据库更新/读取之前自动进行加密和解密。

2.根据权利要求1所述的mybatis字段加密解密装置的使用方法，其特征在于，

S1配置mybatis拦截插件；

S2通过参数设置模块设置自己需要使用加密解密的密钥和魔法值；

所述魔法值是指自动加在加密数据前的前缀；

S3在数据库的结果映射pojo类或者数据库插入的pojo类上需要加密解密的字段加上注解，和/或对加密数据使用魔法值进行标识；

S4在数据库更新/读取之前自动进行加密和解密。

3.一种计算机可读储存介质，其特征在于，所述储存介质包括可执行指令，所述指令被至少一个处理器执行时，实现如下方法：

S1配置mybatis拦截插件；

S2设置需要使用加密解密的密钥和魔法值；

所述魔法值是指自动加在加密数据前的前缀；

S3在数据库的结果映射pojo类或者数据库插入的pojo类上需要加密解密的字段加上注解，和/或对加密数据使用魔法值进行标识；

S4在数据库更新/读取之前自动进行加密和解密。

4.一种加密解密系统，其特征在于，所述系统包括应用程序、配置中心和数据库；

所述数据库的账号信息在应用程序中保存为密文，加密解密密钥保存在配置中心，应用程序需要从配置中心拿到秘钥，配合密文访问数据库；

应用程序将涉及到客户的关键信息通过如权利要求1所述的mybatis字段加密解密装置进行加密存储，加密解密秘钥保存在配置中心，读取到加密信息后，用秘钥通过如权利要求1所述的mybatis字段加密解密装置解密之后明文展示给客户。

5.根据权利要求4所述的一种加密解密系统，其特征在于，所述系统的加密过程为：(1)提交明文信息到应用程序；(2)应用程序使用mybatis字段加密解密装置进行数据加密；(3)密文数据存储到数据库。

6.根据权利要求4所述的一种加密解密系统，其特征在于，所述系统的解密过程为：(1)应用程序获取到密文信息；(2)使用mybatis字段加密解密装置进行解密(3)展示明文数据。