[发明专利]数据处理方法、通信系统、设备、产品及存储介质

说明书

本申请实施例提供一种数据处理方法、通信系统、设备、产品及存储介质。其中，方法包括如下的步骤：根据数据库访问语句，确定出所述数据库访问语句包含的操作元素以及所述操作元素对应的操作对象；在所述操作对象中，确定出对应于数据库中数据库字段的目标操作对象；根据所述操作元素以及所述目标操作对象，从所述数据库中获取相关信息；根据所述相关信息，确定所述操作元素对应的目标操作信息，所述目标操作信息中包括目标操作对象类型；所述目标操作对象类型包括明文类型和密文类型中的一种；根据所述目标操作信息，对所述数据库访问语句进行加密处理。本申请实施例提供的方案具有较好的通用性。

技术领域

本申请涉及通信技术领域，尤其涉及一种数据处理方法、通信系统、设备、产品及存储介质。

背景技术

云平台具备健全的安全防护能力，因此，在用户使用云数据库时，不用担心数据库被从外部攻破而造成数据泄露。但是，用户数据对于云平台是可见的，这导致用户依然担心云平台的内部工作人员越权访问或者被云平台所使用。

目前，有些云数据库使用TEE（Trusted Execution Environment，可信执行环境）等技术实现了基于密文的检索和计算。这样，用户可将加密后的用户数据存储到云数据库，云数据库侧因无法获取到用户数据的明文加密密钥，进而无法获取到明文用户数据，确保了用户数据安全。现有方案中，客户端侧是基于本地事先配置好的规则对数据库查询代码进行加密改写，而这种基于规则的加密改写方案只适用于部分简单的数据库查询代码，无法适用于那些复杂的数据库查询代码，通用性较差。

发明内容

本申请以提供一种解决上述问题或至少部分地解决上述问题的数据处理方法、通信系统、设备、产品及存储介质，以提高方案的通用性。

于是，在本申请的一个实施例中，提供了一种数据处理方法。该方法包括：

根据数据库访问语句，确定出所述数据库访问语句包含的操作元素以及所述操作元素对应的操作对象；

在所述操作对象中，确定出对应于数据库中数据库字段的目标操作对象；

根据所述操作元素以及所述目标操作对象，从所述数据库中获取相关信息；

根据所述相关信息，确定所述操作元素对应的目标操作信息，所述目标操作信息中包括目标操作对象类型；所述目标操作对象类型包括明文类型和密文类型中的一种；

根据所述目标操作信息，对所述数据库访问语句进行加密处理。

在本申请的又一实施例中，提供了一种通信系统。该系统，包括：

客户端和服务端；

所述客户端，用于生成数据库访问语句；根据所述数据库访问语句，确定出所述数据库访问语句包含的操作元素以及所述操作元素对应的操作对象；在所述操作对象中，确定出对应于数据库中数据库字段的目标操作对象；将所述操作元素以及所述目标操作对象发送至所述服务端；

所述服务端，用于接收所述操作元素以及所述目标操作对象；根据所述操作元素以及所述目标操作对象，从所述数据库中获取相关信息；并将所述相关信息发送给所述客户端；

所述客户端，还用于接收所述相关信息；根据所述相关信息，确定所述操作元素对应的目标操作信息，所述目标操作信息中包括目标操作对象类型；所述目标操作对象类型包括明文类型和密文类型中的一种；根据所述目标操作信息，对所述数据库访问语句进行加密处理，以得到加密结果；并将所述加密结果发送至所述服务端。

在本申请的又一实施例中，提供了一种电子设备。该电子设备，包括：存储器和处理器，其中，

所述存储器，用于存储程序；

所述处理器，与所述存储器耦合，用于执行所述存储器中存储的所述程序，以实现上述所述的数据处理方法。