[发明专利]一种基于K-DB数据库的数据安全实现方法及系统

权利要求书

1.一种基于K-DB数据库的数据安全实现方法，其特征在于，所述方法包括下述步骤：

接收用户对数据库中数据表的数据处置请求，所述数据表的数据处置方式包括数据表的数据插入动作、数据表的数据修改动作以及数据表的数据删除动作；

当所述数据处置请求为数据表的数据插入动作请求时，对插入的数据执行依次哈希和加密动作，并将加密后的数据存在加密永久哈希表中；

当所述数据处置请求为数据表的数据修改动作或数据表的数据删除动作时，生成禁止数据修改或数据删除的指令；

所述当所述数据处置请求为数据表的数据插入动作请求时，对插入的数据执行依次哈希和加密动作，并将加密后的数据存在加密永久哈希表中的步骤具体包括下述步骤：

对插入的数据进行哈希计算，并将计算得到的哈希值存放至永久哈希表中；

对计算得到的所述哈希值进行安全属性标识计算，在所述哈希值后追加时间戳值，生成加密哈希值，并将所述加密哈希值存在加密永久哈希表中；

所述对插入的数据进行哈希计算，并将计算得到的哈希值存放至永久哈希表中的步骤具体包括下述步骤：

对数据表的数据元素进行依次哈希值的计算，其中，所述数据表的数据元素包括数据库名、用户名、表、行ID、字段名称、字段值以及插入时间；

对哈希计算后的数据表的数据元素在进行一次整体的哈希计算，得插入数据对应的哈希值；

将计算得到的哈希值存放至永久哈希表。

2.根据权利要求1所述的基于K-DB数据库的数据安全实现方法，其特征在于，所述当所述数据处置请求为数据表的数据修改动作或数据表的数据删除动作时，生成禁止数据修改或数据删除的指令的步骤具体包括下述步骤：

对数据表的数据元素进行依次哈希值的计算，其中，所述数据表的数据元素包括数据库名、用户名、表、行ID、字段名称、字段值以及修改时间；

对哈希计算后的数据表的数据元素在进行一次整体的哈希计算，得插入数据对应的哈希值，并存入临时哈希表中；

定位修改的数据在数据表中的行位置，在加密永久哈希表中对定位到的行位置的哈希值进行解密，得到永久哈希值；

将存入临时哈希表中的哈希值与解密得到的所述永久哈希值进行比对，判断两者是否一致；

当判定存入临时哈希表中的哈希值与解密得到的所述永久哈希值一致时，生成禁止数据修改的指令；

当判定存入临时哈希表中的哈希值与解密得到的所述永久哈希值不一致时，同样生成禁止数据修改的指令。

3.根据权利要求1所述的基于K-DB数据库的数据安全实现方法，其特征在于，所述当所述数据处置请求为数据表的数据修改动作或数据表的数据删除动作时，生成禁止数据修改或数据删除的指令的步骤具体包括下述步骤：

对数据表的数据元素进行依次哈希值的计算，其中，所述数据表的数据元素包括数据库名、用户名、表、行ID、字段名称、字段值以及删除时间；

对哈希计算后的数据表的数据元素在进行一次整体的哈希计算，得插入数据对应的哈希值，并存入临时哈希表中，其中计算得到的哈希值为null；

定位删除的数据在数据表中的位置，在加密永久哈希表中对定位到的位置的哈希值进行解密，得到永久哈希值；

将存入临时哈希表中的哈希值与解密得到的所述永久哈希值进行比对；

根据比对结果，生成禁止数据删除的指令。