[发明专利]一种前置代理的智能数据库加密系统、方法、设备及介质

权利要求书

1.一种前置代理的智能数据库加密系统，其特征在于,包括：

数据治理安全扫描模块，所述数据治理安全扫描模块用于对业务数据库进行扫描监测，并基于业务数据库生成数据安全规则；

业务数据库，所述业务数据库与所述数据治理安全扫描模块通信连接，所述业务数据库用于存储加密后的密文；

前置代理加解密中间件，所述前置代理加解密中间件与所述数据治理安全扫描模块、所述业务数据库通信连接，所述前置代理加解密中间件用于接收数据安全规则并解析，基于数据安全规则调用预设加密机进行数据加密，并将加密密文存储至业务数据库；

业务模块，所述业务模块与所述前置代理加解密中间件通信连接，所述业务模块用于生成数据；

预设加密机，所述预设加密机与所述前置代理加解密中间件通信连接，所述预设加密机用于实现数据加密。

2.根据权利要求1所述的一种前置代理的智能数据库加密系统，其特征在于，所述前置代理加解密中间件连接一个或多个业务模块，所述前置代理加解密中间件连接一个或多个业务数据库。

3.一种前置代理的智能数据库加密方法，应用于前置代理的智能数据库加密系统，其特征在于，包括以下步骤：

S110：前置代理加解密中间件驱动连接业务模块；

S120：前置代理加解密中间件获取业务模块对应的业务数据库，并与业务数据库建立通信连接；

S130：前置代理加解密中间件根据数据治理安全扫描模块扫描业务数据库生成的数据安全规则选择加解密策略；

S140：前置代理加解密中间件根据加解密策略调用预设加密机进行数据加密，并将加密密文发送至业务数据库。

4.根据权利要求3所述的一种前置代理的智能数据库加密方法，其特征在于，步骤S130具体包括：

S210：数据治理安全扫描模块扫描业务数据库，并基于业务数据库生成数据安全规则；

S220：前置代理加解密中间件接收数据安全规则并解析；

S230：前置代理加解密中间件根据解析结果选择加解密策略。

5.根据权利要求4所述的一种前置代理的智能数据库加密方法，其特征在于，数据治理安全扫描模块扫描业务数据库的内容包括业务数据库的数据集、数据量、数据类型和风险类型中的至少一个。

6.根据权利要求3所述的一种前置代理的智能数据库加密方法，其特征在于，步骤S140还包括：

S310：前置代理加解密中间件接收业务数据库存储加密密文的响应结果；

S320：前置代理加解密中间件将响应结果发送至业务模块。

7.根据权利要求3所述的一种前置代理的智能数据库加密方法，其特征在于，预设加密机的加密算法包括国密SM1、SM2、SM3、SM4以及RSA、ECC、AES、DES加密算法中的至少一种算法。

8.根据权利要求3所述的一种前置代理的智能数据库加密方法，其特征在于，还包括：

S410：前置代理加解密中间件接收业务模块的数据查询请求，并解析获取加解密策略；

S420：前置代理加解密中间件连接业务数据库并发送数据查询请求获得加密密文；

S430：前置代理加解密中间件根据加解密策略和加密密文调用预设加密机进行解密，得到解密数据；

S440：前置代理加解密中间件将解密数据发送至业务模块。

9.一种电子设备，其特征在于，所述电子设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述电子设备实现如权利要求3至8中任一项所述的一种前置代理的智能数据库加密方法。

10.一种计算机可读存储介质，其特征在于，其上存储有计算机程序，当所述计算机程序被计算机的处理器执行时，使计算机执行权利要求3至8中任一项所述的一种前置代理的智能数据库加密方法。