[发明专利]基于拦截器的数据加密方法、装置及计算机设备

权利要求书

1.一种基于拦截器的数据加密方法，其特征在于，包括：

判断是否通过Mybatis拦截器拦截到第一预编译SQL语句；其中，所述第一预编译SQL语句对应的原始SQL语句用于在数据库中增加个人验证信息；

若通过Mybatis拦截器拦截到第一预编译SQL语句，通过反射机制获取第一预编译SQL语句的入参中包括的个人验证信息；

获取随机生成的初始主密钥和初始工作密钥，以所述初始工作密钥为密钥对所述个人验证信息进行加密，得到加密后个人验证信息；

将所述加密后个人验证信息保存至当前数据表，得到更新后数据表；

判断是否通过Mybatis拦截器拦截到第二预编译SQL语句；其中，所述第二预编译SQL语句对应的原始SQL语句用于查询个人验证信息；以及

若通过Mybatis拦截器拦截到第二预编译SQL语句，在数据库的更新后数据表中获取对应的结果集；

将所述结果集解密得到的解密后结果集发送至用户端。

2.根据权利要求1所述的基于拦截器的数据加密方法，其特征在于，所述将所述结果集解密得到的解密后结果集发送至用户端，包括：

判断所述结果集中是否存在加密标记或解密注解；

若所述结果集中存在加密标记或解密注解，获取对应的目标结果集，对所述目标结果集通过与所述初始工作密钥对应的当前工作密钥进行解密，得到解密后结果集。

3.根据权利要求1所述的基于拦截器的数据加密方法，其特征在于，所述以所述初始工作密钥为密钥对所述个人验证信息进行加密，得到加密后个人验证信息，包括：

以所述个人验证信息为明文，以所述初始工作密钥为密钥，对所述个人验证信息进行加密，得到初始加密后个人验证信息；

将加密标记增加至所述加密后个人验证信息的前缀，以得到加密后个人验证信息。

4.根据权利要求1所述的基于拦截器的数据加密方法，其特征在于，所述以所述初始工作密钥为密钥对所述个人验证信息进行加密，得到加密后个人验证信息，包括：

以所述个人验证信息为明文，以所述初始工作密钥为密钥，对所述个人验证信息进行加密，得到初始加密后个人验证信息；

将预先定义的解密注解增加至所述加密后个人验证信息的前缀，以得到加密后个人验证信息。

5.根据权利要求1所述的基于拦截器的数据加密方法，其特征在于，所述在数据库的更新后数据表中获取对应的结果集，包括：

获取所述第二预编译SQL语句对应的ID和传入对象；

在本地的数据库中根据ID和传入对象获取对应的初始结果集；

将所述初始结果集根据预先设置的映射配置，将初始结果集进行数据类型转化，得到结果集。

6.根据权利要求1所述的基于拦截器的数据加密方法，其特征在于，所述将所述加密后个人验证信息保存至当前数据表，得到更新后数据表之后，还包括：

将所述更新后数据表上传至区块链网络。

7.一种基于拦截器的数据加密装置，其特征在于，包括：

第一语句拦截单元，用于判断是否通过Mybatis拦截器拦截到第一预编译SQL语句；其中，所述第一预编译SQL语句对应的原始SQL语句用于在数据库中增加个人验证信息；

个人验证信息获取单元，用于若通过Mybatis拦截器拦截到第一预编译SQL语句，通过反射机制获取第一预编译SQL语句的入参中包括的个人验证信息；

信息加密单元，用于获取随机生成的初始主密钥和初始工作密钥，以所述初始工作密钥为密钥对所述个人验证信息进行加密，得到加密后个人验证信息；

数据表更新单元，用于将所述加密后个人验证信息保存至当前数据表，得到更新后数据表；

第二语句拦截单元，用于判断是否通过Mybatis拦截器拦截到第二预编译SQL语句；其中，所述第二预编译SQL语句对应的原始SQL语句用于查询个人验证信息；以及

结果集获取单元，用于若通过Mybatis拦截器拦截到第二预编译SQL语句，在数据库的更新后数据表中获取对应的结果集；

解密发送单元，用于将所述结果集解密得到的解密后结果集发送至用户端。