[发明专利]数据处理方法、装置和系统

说明书

本发明公开了一种数据处理方法、装置和系统，涉及计算机技术领域。该方法的一具体实施方式包括：在数据湖中，划分出敏感数据岛；响应于生产数据库发送的数据写入请求，遍历数据写入请求对应的待存储数据；当遍历的结果指示待存储数据包括敏感数据时，为敏感数据生成对应的密钥；利用密钥加密敏感数据；将加密后的所述敏感数据存储到敏感数据岛，以及将待存储数据中的非敏感数据存储到数据湖中的敏感数据岛之外的存储区域。该实施方式实现了对数据湖中的敏感数据加密存储，从而保证数据湖中敏感数据的安全性。

技术领域

本发明涉及计算机技术领域，尤其涉及一种数据处理方法、装置和系统。

背景技术

数据湖是一个集中式存储库，允许以任意规模存储所有结构化和非结构化数据。目前采用数据湖存储数据的方式越来越广泛。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：

由于数据湖对数据进行整体存储，导致数据湖中的敏感数据存在安全隐患。

发明内容

有鉴于此，本发明实施例提供一种数据处理方法、装置和系统，实现了对数据湖中的敏感数据加密存储，从而保证数据湖中敏感数据的安全性。

为实现上述目的，根据本发明实施例的一个方面，提供了一种数据处理方法，包括：

在数据湖中，划分出敏感数据岛；

响应于生产数据库发送的数据写入请求，遍历所述数据写入请求对应的待存储数据；

当遍历的结果指示所述待存储数据包括敏感数据时，为所述敏感数据生成对应的密钥；

利用所述密钥加密所述敏感数据；

将加密后的所述敏感数据存储到所述敏感数据岛，以及将所述待存储数据中的非敏感数据存储到所述数据湖中的所述敏感数据岛之外的存储区域。

优选地，所述数据处理方法，进一步包括：设置有多种密钥生成方案；

为所述敏感数据生成对应的密钥，包括：

从所述多种密钥生成方案中选择目标密钥生成方案；

利用所述目标密钥生成方案，为所述敏感数据生成对应的密钥。

优选地，

在为所述敏感数据生成对应的密钥的步骤之后，进一步包括：

为所述密钥生成对应的密钥特征标识；

将所述密钥与所述密钥特征标识对应存储，并将所述密钥特征标识提供给敏感数据的授权用户；

根据授权用户的密钥特征标识，为授权用户提供相应的敏感数据。

优选地，

所述密钥特征标识包括敏感数据存储地址信息；

根据授权用户的密钥特征标识，为授权用户提供相应的敏感数据的步骤包括：

当接收到具有所述密钥特征标识的查询请求时，根据所述密钥特征标识查找密钥，并根据所述敏感数据存储地址信息，查找加密的敏感数据；

利用查找到的密钥，对查找到的所述加密的敏感数据进行解密，并将解密得到的敏感数据提供给所述授权用户。

优选地，

所述密钥特征标识进一步包括有解密密钥信息、敏感数据存储地址信息；

根据授权用户提供的密钥特征标识，为授权用户提供相应的敏感数据的步骤包括：