[发明专利]一种基于虚拟块设备的数据库透明加解密实现方法及系统

权利要求书

1.一种基于虚拟块设备的数据库透明加解密实现方法，其特征在于，包括：

当用户写入数据时，通过dm-crypt自动对块设备下的数据进行加密再写入磁盘；

当用户读取数据时，对块设备下的数据自动解密返回给应用程序。

2.如权利要求1所述的一种基于虚拟块设备的数据库透明加解密实现方法，其特征在于，所述当用户写入数据时，通过dm-crypt自动对块设备下的数据进行加密再写入磁盘包括：

dm-crypt通过DM虚拟一个块设备，将物理块设备映射到虚拟设备。

3.如权利要求1所述的一种基于虚拟块设备的数据库透明加解密实现方法，其特征在于，所述数据进行加密包括：

创建虚拟盘，然后使用luks方式格式化该虚拟盘。

4.如权利要求3所述的一种基于虚拟块设备的数据库透明加解密实现方法，其特征在于，还包括：

映射虚拟盘，执行映射虚拟盘的命令后，虚拟盘会被映射到预设目录下，通过预设指令进行查看。

5.如权利要求4所述的一种基于虚拟块设备的数据库透明加解密实现方法，其特征在于，还包括：

创建ext4文件系统，然后挂载文件系统，挂载完成后修改文件夹的所属用户。

6.如权利要求5所述的一种基于虚拟块设备的数据库透明加解密实现方法，其特征在于，还包括：

创建表空间并指定所在目录，将表从明文表空间移动到密文表空间，从而完成表的透明加密过程。

7.如权利要求1所述的一种基于虚拟块设备的数据库透明加解密实现方法，其特征在于，所述数据自动解密包括：

将表从密文表空间移动到明文表空间，当不使用的时候，卸载文件系统，最后关闭虚拟盘命令。

8.一种基于虚拟块设备的数据库透明加解密实现系统，其特征在于，包括：

PostgreSQL加密模块，用于当用户写入数据时，通过dm-crypt自动对块设备下的数据进行加密再写入磁盘；

PostgreSQL解密模块，当用户读取数据时，对块设备下的数据自动解密返回给应用程序。

9.如权利要求8所述的一种基于虚拟块设备的数据库透明加解密实现系统，其特征在于，包括：

用于存储计算机指令的至少一个存储器；

与所述存储器通讯的至少一个处理器，其中当所述至少一个处理器执行所述计算机指令时，所述至少一个处理器使所述系统执行：PostgreSQL加密模块及PostgreSQL解密模块。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1-7中任一项所述的方法。