一种数据库密级标志安全网关操作的方法、装置及系统
基本信息
申请号 | CN201610303267.7 | 申请日 | - |
公开(公告)号 | CN106022143B | 公开(公告)日 | 2018-12-04 |
申请公布号 | CN106022143B | 申请公布日 | 2018-12-04 |
分类号 | G06F21/60;G06F21/62;G06F17/30 | 分类 | 计算;推算;计数; |
发明人 | 景奕昕;唐威;周涛 | 申请(专利权)人 | 武汉华工安鼎信息技术有限责任公司 |
代理机构 | 北京汇泽知识产权代理有限公司 | 代理人 | 武汉华工安鼎信息技术有限责任公司 |
地址 | 430223 湖北省武汉市东湖开发区武大园路7号武大航域C1栋 | ||
法律状态 | - |
摘要
摘要 | 本发明公开了一种数据库密级标志安全网关操作的方法、装置及系统,当接收到第一操作指令时,查询安全网关存储的对应表的安全策略,确定第一操作指令中是否包含有敏感列;当指令中包含敏感列时,对第一操作指令中敏感列的数据和对应的属性列的数据进行加密,生成敏感列对应的密标列的密文数据;将密文数据插入到第一操作指令中,生成对应的第二操作指令;向数据库发送第二操作指令,以便数据库完成敏感列、属性列和密标列的插入数据和更新数据;本发明可以实现结构化数据的加密,能够实现敏感列数据与对应属性列的数据应用绑定,且符合密级标志不可分离、不可篡改的技术要求,保证数据在使用过程中,与其对应的密级标志不可分离,保证数据循迹与识别。 |
