[发明专利]数据轮转方法、装置、设备及系统

说明书

本发明实施例提供了一种数据轮转方法、装置、设备及系统，数据轮转方法包括：获取至少一个待处理凭据，待处理凭据满足设定的数据轮转条件；确定至少一个待处理凭据各自对应的待处理数据，待处理数据用于对设定设备进行访问操作；对待处理数据进行轮转处理，获得与待处理凭据相对应的轮转后数据，轮转后数据与待处理数据不同。本实施例提供的技术方案，有效地实现了不需要依赖安全、运维、研发等多个角色相互配合的数据自动轮转操作，轮转流程的配置和实施难度较低，不容易出错，在进行轮转操作之后，可以基于所获得的轮转后数据对设定设备进行数据访问操作，进而保证了数据访问操作的安全可靠性，有效地降低甚至避免了数据泄露的风险。

技术领域

本发明涉及数据处理技术领域，尤其涉及一种数据轮转方法、装置、设备及系统。

背景技术

随着科学技术的飞速发展，针对数据库的攻击是数据安全面临的主要威胁之一，例如：数据库账号口令、服务器账号口令、安全外壳协议口令SSH Key、访问密钥等数据的泄漏是当今数据安全面临的主要威胁之一。为了降低数据泄露的风险，执行有效的数据保护和数据轮转操作非常关键。在实施数据保护和数据轮转操作时，一般是通过人工的方式来实现，此时，上述的轮转处理方式容易面临以下问题：

（1）为了保护数据凭据的明文，需要对其进行加密，这样会使得数据处理的操作流程变长，进而会带来很高的研发运维成本，也很难强制执行。

（2）缺乏凭据自动轮转的软件设施，而人工轮转的实现方式依赖安全、运维、研发等多个角色相互配合，轮转处理流程的配置和实施难度高，且容易出错。

（3）在出现凭据泄露事件时，缺乏针对凭据泄露事件的快速应急响应能力，此时容易造成凭据系统出现故障。

（4）缺乏对各类云资源所需凭据的中心化管理方式，无法实现规模化管理，管理成本高。

相关技术中提供了一种轮转装置采用数据库直连的方式来修改用户密码进行数据的自动轮转操作，然而，上述方式存在以下缺陷：

（1）数据库直连的方式对数据库的账号密码进行重置操作，既要用户对操作账户做修改密码的授权操作（对于一个普通数据库用户而言，此类操作属于过度授权），又要用户对操作终端做访问授权操作，此种方式对用户数据库的使用安全属于一种侵入性授权，使得数据库的使用操作存在安全隐患。

（2）采用数据库直连的方式只能通过数据库操作进行日志审计操作，这样对于用户使用技术的成本较高；对于未开通数据库审计服务的用户而言，选择数据库审计服务作为审计方式需要额外支付数据库审计服务费用，进而会提高数据处理成本。

发明内容

本发明实施例提供了一种数据轮转方法、装置、设备及系统，可以实现不需要依赖安全、运维、研发等多个角色相互配合的数据自动轮转操作，轮转流程的配置和实施难度较低，不容易出错，保证了数据使用的安全可靠性。

第一方面，本发明实施例提供一种数据轮转方法，包括：

获取至少一个待处理凭据，所述待处理凭据满足设定的数据轮转条件；

确定所述至少一个待处理凭据各自对应的待处理数据，所述待处理数据用于对设定设备进行访问操作；

对所述待处理数据进行轮转处理，获得与所述待处理凭据相对应的轮转后数据，其中，所述轮转后数据与所述待处理数据不同。

第二方面，本发明实施例提供一种数据轮转装置，包括：

第一获取模块，用于获取至少一个待处理凭据，待处理凭据满足设定的数据轮转条件；

第一确定模块，用于确定至少一个待处理凭据各自对应的待处理数据，待处理数据用于对设定设备进行访问操作；

第一处理模块，用于对待处理数据进行轮转处理，获得与待处理凭据相对应的轮转后数据，其中，轮转后数据与待处理数据不同。