[发明专利]数据安全漏洞的修复方法、装置、设备及存储介质

权利要求书

1.一种数据安全漏洞的修复方法，其特征在于，所述数据安全漏洞的修复方法包括：

接收目标终端发送的对数据源的安全漏洞修复请求，并根据所述安全漏洞修复请求，向所述目标终端下发数字证书，所述数字证书包括数字签名、公钥和证书信息；

接收所述目标终端基于所述数字证书返回的身份认证密文，并通过预置私钥对所述身份认证密文进行解密，得到身份解密结果；

通过所述身份解密结果获取所述目标终端的身份认证信息，并基于所述身份认证信息，按照预设的敏感信息检测机制，生成所述数据源的敏感信息扫描脚本；

通过所述敏感信息扫描脚本对所述数据源进行扫描，得到待加密敏感信息；

基于预设的加密算法，对所述待加密敏感信息进行加密运算，以修复所述数据源的敏感信息泄露的安全漏洞。

2.根据权利要求1所述的数据安全漏洞的修复方法，其特征在于，所述接收目标终端发送的对数据源的安全漏洞修复请求，并根据所述安全漏洞修复请求，向所述目标终端下发数字证书，所述数字证书包括数字签名、公钥和证书信息，包括：

接收目标终端发送的对数据源的安全漏洞修复请求，所述目标终端和数据源端采用统一的加密协议；

读取所述加密协议的证书信息，并采用预置的散列函数对所述证书信息进行摘要计算，得到所述数字证书对应的摘要信息；

采用预置私钥对所述摘要信息进行加密，得到数字签名，读取所述证书信息对应的公钥，并结合所述证书信息对应的公钥、所述证书信息和所述数字签名生成数字证书；

将所述数字证书下发至所述目标终端。

3.根据权利要求1所述的数据安全漏洞的修复方法，其特征在于，所述接收所述目标终端基于所述数字证书返回的身份认证密文，并通过预置私钥对所述身份认证密文进行解密，得到身份解密结果，包括：

接收所述目标终端基于所述数字证书返回的身份认证密文，所述身份认证密文用于指示所述目标终端采用统一的加密协议的公钥对所述数字证书进行加密后的身份认证密文；

通过预置私钥对所述身份认证密文进行解密，得到身份解密结果，所述身份解密结果包括解密后的签名信息和证书信息。

4.根据权利要求1所述的数据安全漏洞的修复方法，其特征在于，所述通过所述身份解密结果获取所述目标终端的身份认证信息，并基于所述身份认证信息，按照预设的敏感信息检测机制，生成所述数据源的敏感信息扫描脚本，包括：

获取所述身份解密结果的目标信息，以及所述数字证书的数字证书信息，并判断所述目标信息与所述数字证书信息是否一致，所述目标信息包括解密后的签名信息和证书信息；

若所述解密后的签名信息和证书信息与所述数字证书中的数字签名和证书信息一致，则确定所述目标终端返回的身份信息合法，得到所述目标终端的身份认证信息；

基于所述目标终端的身份认证信息，通过预设的敏感信息检测机制读取多命名形式的敏感字段名称；

对所述数据源进行数据库类型识别，得到目标数据库类型，并按照所述目标数据库类型，基于所述多命名形式的敏感字段名称生成敏感信息扫描脚本。

5.根据权利要求1所述的数据安全漏洞的修复方法，其特征在于，所述通过所述敏感信息扫描脚本对所述数据源进行扫描，得到待加密敏感信息，包括：

识别所述数据源中的非功能性数据库表，并通过所述非功能性数据库表对所述数据源进行过滤，得到所述数据源中的功能性数据库表，所述非功能性数据库表用于指示所述数据源对应的数据库管理系统自动创建的数据库表；

在所述数据源对应的数据库管理系统中执行所述敏感信息扫描脚本，对所述数据源中的功能性数据库表进行敏感信息检测，得到待加密敏感信息，所述待加密敏感信息包括待加密字段信息和待加密注释信息。