基于ODBC驱动代理的结构化数据细粒度加解密的方法和系统

基本信息

申请号 CN202011584034.1 申请日 -
公开(公告)号 CN112580100A 公开(公告)日 2021-03-30
申请公布号 CN112580100A 申请公布日 2021-03-30
分类号 G06F21/60(2013.01)I;G06F16/245(2019.01)I;G06F21/62(2013.01)I 分类 计算;推算;计数;
发明人 钱晶;桂阳;姜毅;白小勇 申请(专利权)人 北京炼石网络技术有限公司
代理机构 北京孚睿湾知识产权代理事务所(普通合伙) 代理人 王冬杰
地址 100080北京市海淀区北三环西路32号楼7层0710-1
法律状态 -

摘要

摘要 本发明提供一种基于ODBC驱动代理的结构化数据细粒度加解密的方法和系统,系统包括数据拦截组件、远程数据加密设备和数据加密管理组件;当应用对数据库操作时,操作被拦截并发送至远程数据加密设备进行操作分析和权限判断,然后根据情况使用加解密策略中的加密方法将敏感数据加密并替换后,将结果发回至数据拦截组件,数据拦截组件将加密结果发送至数据库引擎,获得结果集并发送至远程加密设备处理,远程加密设备对结果集进行分析,并按实体权限解密或脱敏替换后,将结果发回至数据拦截组件,数据库拦截组件将远程加密设备发回的数据返回应用。本发明基于ODBC驱动代理技术,从数据的存储态、传输态和使用态三个层次防护敏感数据,保证企业的数据安全。