[发明专利]一种数据库加解密方法、装置、存储介质及电子设备

权利要求书

1.一种数据库加解密方法，其特征在于，包括：

利用权限用户的主密钥解密表密钥；

利用解密后的表密钥对数据库中所述权限用户的待加密数据进行加密，并利用所述主密钥加密所述表密钥；

在权限用户登录数据库的过程中，获取所述主密钥解密所述表密钥；

利用解密后的所述表密钥解密数据库中的已加密数据。

2.根据权利要求1所述的数据库加解密方法，其特征在于，加密后的数据、所述表密钥、所述主密钥分开存储。

3.根据权利要求2所述的数据库加解密方法，其特征在于，所述加密后的数据存储于物理数据库中，所述表密钥存储于数据库的数据字典中；所述主密钥存储于预设容器中。

4.根据权利要求1所述的数据库加解密方法，其特征在于，所述利用解密后的所述表密钥解密数据库中的已加密数据之后，还包括：

进行数据库中数据的查询操作。

5.根据权利要求1所述的数据库加解密方法，其特征在于，所述方法还包括：

为权限用户创建主密钥，并为权限用户的待加密数据生成表密钥；

利用所述主密钥加密所述表密钥。

6.根据权利要求5所述的数据库加解密方法，其特征在于，在为权限用户创建主密钥，并为权限用户的待加密数据生成表密钥之前，所述方法还包括：

根据用户创建的资源对象，设置对应的用于用户身份权限认证的属性策略；

根据所述属性策略进行用户身份权限认证，得到权限用户。

7.根据权利要求1所述的数据库加解密方法，其特征在于，所述待加密数据至少包括其中之一：

敏感信息；以及

预设业务数据。

8.一种数据库加解密装置，其特征在于，包括：

解密模块，用于利用权限用户的主密钥解密表密钥；在权限用户登录数据库的过程中，获取所述主密钥解密所述表密钥；以及利用解密后的所述表密钥解密数据库中的已加密数据；

加密模块，用于利用解密后的表密钥对数据库中所述权限用户的待加密数据进行加密，并利用所述主密钥加密所述表密钥。

9.一种存储介质，其特征在于，所述存储介质上存储有计算机程序，所述计算机程序被一个或多个处理器执行时，实现如权利要求1至7中任一项所述的数据库加解密方法。

10.一种电子设备，其特征在于，包括存储器和处理器，所述存储器上存储有计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至7中任一项所述的数据库加解密方法。