CN109271798A - 敏感数据处理方法及系统 - Google Patents

Abstract

本发明揭示了一种敏感数据处理方法及系统，属于计算机技术领域。该方法包括：从用户数据中选取敏感数据，从预设的密钥库中选取加密密钥对所述敏感数据进行加密，得到加密数据，通过所述加密密钥对应的加密信息与所述加密数据形成秘密数据，并将所述秘密数据存储于数据库。上述敏感数据处理方法及系统将敏感数据进行加密后再存储入数据库，能够避免数据库被攻击时导致敏感数据泄露，大大提供敏感数据的安全性。

Description

敏感数据处理方法及系统

技术领域

本发明涉及计算机应用技术领域，特别涉及一种敏感数据处理方法及系统。

背景技术

随着互联网技术的高速发展，每天都会产生海量的数据并存储在相应的各数据库中，数据库存储的数据中，大量与用户相关的数据为敏感数据，包含用户隐私数据，例如，用户姓名、身份证号、手机号、各种卡号等，如果敏感数据被泄露，将对用户的信息安全造成极大的威胁。

为了提升敏感数据的安全性，目前，在数据库接收到数据访问请求后，对存储的数据进行加密处理，例如，替换处理、变形处理、模糊处理等。例如，依据数据操作请求对应的用户权限，获取对应的加密信息，在框架层对敏感数据进行相应处理，得到加密数据并输出至数据访问请求对应的用户前端展示，从而实现敏感数据的可靠保护。

然而，对敏感数据进行加密处理时，由于是从数据库中读取原始的敏感数据进行加密处理，即数据库中存储的仍为未经过加密处理的原始数据，如果通过攻击手段攻击数据库，截获数据库中存储的敏感数据，就会导致敏感数据的泄露，从而降低敏感数据的存储安全性。

发明内容

为了解决相关技术中敏感数据的安全性不高的技术问题，本发明提供了一种敏感数据处理方法及系统。

第一方面，提供了一种敏感数据处理方法，包括：

从用户数据中选取敏感数据；

从预设的密钥库中选取加密密钥对所述敏感数据进行加密，得到加密数据；

通过所述加密密钥对应的加密信息与所述加密数据形成秘密数据，并将所述秘密数据存储于数据库。

第二方面，提供了一种敏感数据处理系统，包括前置层模块、CIF模块和PKI模块；

所述前置层模块用于对接收的所述秘密数据进行解析处理，获取解密密钥对所述所述秘密数据进行解密，并发送解密后获得的敏感数据；

所述CIF模块用于从所述PKI模块中选取加密密钥对所述敏感数据进行加密；

所述PKI模块用于存储密钥库，为所述前置层模块和所述CIF模块提供密钥服务。

第三方面，提供了一种电子设备，包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行如第一方面所述的方法。

第四方面，提供了一种计算机可读存储介质，用于存储程序，所述程序在被执行时使得电子设备执行如第一方面所述的方法。

本发明的实施例提供的技术方案可以包括以下有益效果：

在对敏感数据进行处理时，获取用户数据后通过预先对用户数据中的敏感数据进行加密后再存储入数据库，避免了数据库被攻击时导致敏感数据泄露，大大提供了敏感数据的安全性。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性的，并不能限制本发明。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并于说明书一起用于解释本发明的原理。

图1是根据一示例性实施例示出的一种敏感数据处理方法的流程图。

图2是图1对应实施例的敏感数据处理方法中步骤S130的一种具体实现的流程图。

图3是图1对应实施例的示出的另一种敏感数据处理方法的具体实现流程图。

图4是图1对应实施例的示出的另一种敏感数据处理方法的具体实现流程图。

图5是图4对应实施例的敏感数据处理方法中步骤S330的一种具体实现的流程图。

图6是图5对应实施例的敏感数据处理方法中步骤S332的一种具体实现的流程图。

图7是根据一示例性实施例示出的一种敏感数据处理系统100的框图。

具体实施方式

这里将详细地对示例性实施例执行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本发明相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本发明的一些方面相一致的装置和方法的例子。

图1是根据一示例性实施例示出的一种敏感数据处理方法的流程图。该敏感数据处理方法用于智能手机、电脑、服务器等计算机设备中。如图1所示，该敏感数据处理方法可以包括步骤S110、步骤S120和步骤S130。

步骤S110，从用户数据中选取敏感数据。

敏感数据是与用户隐私相关的数据。

在互联网金融领域，各软件执行其相应功能时将产生海量的用户数据。用户数据中，将包含与用户隐私相关的敏感数据，例如，用户姓名、身份证号、手机号码等。

在获取到用户数据后，将对用户数据进行参数校验，从用户数据中识别敏感数据。

步骤S120，从预设的密钥库中选取加密密钥对敏感数据进行加密，得到加密数据。

密钥库是预先设置的，密钥库中存储有各种密钥，密钥包括对称密钥和非对称。

对敏感数据进行加密时，可以采用各种加密方式进行加密，在此不对加密方式进行限定。

步骤S130，通过加密密钥对应的加密信息与加密数据形成秘密数据，并将秘密数据存储于数据库。

秘密数据是由加密数据及其相应的加密信息形成的。

加密信息是密钥库中的加密密钥的描述信息。

加密信息包括加密模板号和加密版本号。通过加密信息中的加密模板号和加密版本号，可以明确密钥库中具体的某一个密钥。

可选的，如图2所示，步骤S130可以包括步骤S131、步骤S132。

步骤S131，对敏感数据进行语句识别，得到加密字段。

可以理解的是，敏感数据中有的数据需要加密，有的数据无需加密。

因此，通过预先对敏感数据进行语句识别，从中识别加密字段。

例如，通过替换PreparedStatementHandler切入点用来处理sql(StructuredQuery Language，结构化查询语音)语句的update、insert、delete等操作，使用开源的Druid提供的sql分析工具拆解sql语句，获取操作的数据表名以及加密字段。

针对数据库中的已有的用户数据，在从用户数据提取敏感数据后，直接对敏感数据进行语句识别得到加密字段。

而在接收新的用户数据时，在从用户数据提取敏感数据后，将根据敏感数据生成加密表，并从加密表中提取加密字段，建立加密表与加密字段之间的映射关系生成加密配置表。

例如，在获取敏感数据后，复制该敏感数据生成加密表，并对加密表中的加密字段进行扩展处理，识别对加密表中加密字段的标记，并为对加密字段进行加密时预留存储空间，有效提高了选择加密方式的灵活性。

步骤S132，从预设的密钥库中采用加密密钥对敏感数据的加密字段进行加密，得到加密数据。

对敏感数据的加密字段进行加密时的加密密钥可以是从预设的密钥库中随机选取的，也可以按照预设方式从密钥库中选取的，还可以是通过其它方式从预设的密钥库中选取加密密钥，在此不对从预设的密钥库中选取加密密钥的方式进行限定。

选取加密密钥后，根据加密密钥在密钥库中的相关信息，生成加密信息，进而将加密信息与加密数据形成秘密数据，并将秘密数据存储于数据库。

当前市面上开源免费的存储工具层出不穷，功能各异，满足场景也不尽相同，如Elasticsearch、Hive、HBase、Mongodb等，这些存储工具使用广泛，而且深受广大开发者喜爱，但这些存储工具中存储的均是敏感数据的原始数据。

通过如上所述方法，在获取用户数据后，通过预先对用户数据中的敏感数据进行加密后再存储入数据库，避免了数据库被攻击时导致敏感数据泄露，大大提供了敏感数据的安全性。

可选的，如图3所示，图1对应实施例示出的敏感数据处理方法还可以包括以下步骤：

步骤S210，侦听对秘密数据中加密密钥的升级。

如前所述的，秘密数据包括加密数据和加密信息，加密信息对应的加密密钥包括加密模板和加密版本。

通过定期或不定期对加密密钥进行更新，从而进一步提高秘密数据的安全性。

通常的，在对加密密钥进行更新时，只进行加密版本进行更新，而不会对加密模板进行更新。

可选的，使用WatchService技术监听db配置动态变更功能，或者使用WatchService技术监听加密表和加密字段的配置动态变更功能，实现对加密密钥升级的侦听。

三、使用Druid提供的sql分析工具拆解DML语句，获取数据表以及字段，并在加密映射表查询，如果满足，执行相应的加密操作

步骤S220，响应升级，对加密信息进行更新。

因此，在对秘密数据中加密密钥的升级时，对秘密数据中的加密信息进行相应更新，使通过加密信息在密钥库中对应的加密密钥能够准确地对秘密数据进行解密。

利用如上所述方法，在对加密密钥升级后，也随之对采用该加密密钥的加密信息进行更新，在提高加密数据安全性的同时，保证通过加密信息在密钥库中对应的加密密钥能够准确地对秘密数据进行解密。

可选的，如图4所示，图1对应实施例示出的敏感数据处理方法还可以包括以下步骤：

步骤S310，接收对数据库进行的数据操作请求。

数据操作请求是对数据库进行数据操作的指令，例如数据读取请求、数据写入请求等。

具体的，客户端在执行其相应功能时须进行数据的读取和写入，进而向数据库发起数据操作请求。

步骤S320，根据数据操作请求在数据库中确定对应的秘密数据。

当前市面上开源免费的存储工具层出不穷，功能各异，满足场景也不尽相同，如Elasticsearch、Hive、HBase、Mongodb等，这些存储工具使用广泛，而且深受广大开发者喜爱，但这些存储工具均无法实时有效地对数据库进行数据安全处理。

在本示例性实施例中，数据库中存储的数据是经过加密处理的，即数据库中的数据为秘密数据。

步骤S330，采用预设的解密密钥对秘密数据进行解密，得到相应的敏感数据。

需要说明的是，通过对秘密数据进行解密可以还原出相应的敏感数据。

解密密钥是与对敏感数据进行加密时的加密密钥对应的，通过解密密钥可以对采用加密密钥加密形成的秘密数据进行解密。

可选的，通过SMYDB proxy统一处理ES、大数据、mysql数据库中的密文访问，对用户鉴权ES、大数据、mysql数据库中的密文访问问题，日志打印中的敏感数据明文问题，则使用掩码替换为安全字符

具体地，如图5所示，步骤S330可以包括步骤S331、步骤S332、步骤S333。

步骤S331，获取秘密数据的加密信息。

如前所述的，秘密数据是有由加密后的加密数据与加密信息形成的。

因此，在获取到秘密数据后从中提取加密信息，进而根据加密信息从密钥库中确定相应的解密密钥。

解密密钥可以是与加密密钥完全相同的，也可以是与加密密钥相对应的。

步骤S332，根据加密信息确定相应的解密秘钥。

如前所述的，加密信息是描述加密密钥在密钥库中的信息。

因此，通过加密信息可以确定解密密钥。

具体的，如图6所示，加密信息包括加密模板号和加密版本号，步骤S332可以包括步骤S3321、步骤S3322、步骤S3323。

步骤S3321，根据加密信息中的加密模板号在预设的密钥库中确定对应的密钥模板。

步骤S3322，从密钥模板中查找加密信息中的加密版本号对应的密钥模板。

步骤S3323，将加密版本号对应的密钥模板确定为解密密钥。

例如，通过扩展ResultSet，对返回的数据内容项过滤，对符合E_模板号_版本号开头的秘密数据进行拆解，并根据相应的模板号及版本号获取解密密钥。

步骤S333，通过解密密钥对秘密数据进行解密，得到相应的敏感数据。

需要说明的是，在根据数据操作请求在数据库中确定对应的秘密数据后，对该秘密数据进行解密处理之前，需预先对发起数据操作请求的用户进行权限验证，判断该用户是否具有操作该秘密数据的权限，只有在该用户具有操作该秘密数据时，才会执行步骤S330，从而避免任意用户均可从数据库中获取解密后的敏感数据。

步骤S340，根据数据操作请求对敏感数据进行操作处理。

在对数据库进行数据操作请求后，在根据数据操作请求进行目标秘密数据的解密处理，从而使数据库中存储的数据均为经过加密处理后的秘密数据，有效避免了隐私的泄露。

例如，当终端APP发起数据修改的数据操作请求时，根据数据读取请求确定对应的秘密数据，在该终端APP所在的用户账号具有修改该秘密数据的权限时，则在采用解密密钥对秘密数据进行解密得到相应的敏感数据后，将敏感数据发送给该终端APP。

利用如上所述的方法，在接收对数据库进行的数据操作请求后，在数据库中预先确定该数据操作请求对应的秘密数据，进而采用预设的解密密钥对该秘密数据进行解密后，将发送相应的敏感数据，从而使数据库中存储的均为经过加密处理后的秘密数据，避免了数据库被攻击时导致敏感数据泄露，大大提供了敏感数据的安全性。

下述为本发明系统实施例，可以用于执行本上述敏感数据处理方法实施例。对于本发明系统实施例中未披露的细节，请参照本公开敏感数据处理方法实施例。

图7是根据一示例性实施例示出的一种敏感数据处理系统100的框图，该系统100包括但不限于：前置层模块110、CIF模块120及PKI模块130。

前置层模块110在接收外部设备发送的数据操作请求后，获取CIF模块120传送的秘密数据，并对该秘密数据进行解析处理，获取其中的加密信息，进而根据该加密信息从PKI模块130中获取解密密钥对秘密数据进行解密处理得到敏感数据，即明文数据，最后将明文数据返回给外部设备。

CIF模块120用于从PKI模块130中获取加密密钥对敏感数据进行加密。

PKI模块130用于存储密钥库，为前置层模块110和CIF模块120提供密钥服务。

可选的，PKI模块130以dubbo应用的开发模式开发，PKI模块130中包含多个密钥服务，并且支持横向扩展，从而提供敏感数据处理的灵活性和安全性。

可选的，本发明还提供一种电子设备，执行如上述示例性实施例任一所示的敏感数据处理方法的全部或者部分步骤。该电子设备包括：

处理器；以及

与所述处理器通信连接的存储器；其中，

所述存储器存储有可读性指令，所述可读性指令被所述处理器执行时实现如上述任一示例性实施例所述的方法。

该实施例中的终端中处理器执行操作的具体方式已经在有关该敏感数据处理方法的实施例中执行了详细描述，此处将不做详细阐述说明。

在示例性实施例中，还提供了一种存储介质，该存储介质为计算机可读性存储介质，例如可以为包括指令的临时性和非临时性计算机可读性存储介质。该存储介质例如包括指令的存储器，上述指令可由电子设备的处理器执行以完成上述敏感数据处理方法。

应当理解的是，本发明并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围执行各种修改和改变。本发明的范围仅由所附的权利要求来限制。

Claims (10)

1.一种敏感数据处理方法，其特征在于，所述方法包括：

从用户数据中选取敏感数据；

从预设的密钥库中选取加密密钥对所述敏感数据进行加密，得到加密数据；

通过所述加密密钥对应的加密信息与所述加密数据形成秘密数据，并将所述秘密数据存储于数据库。

2.根据权利要求1所述的方法，其特征在于，所述加密信息包括加密模板号和加密版本号。

3.根据权利要求1所述的方法，其特征在于，所述从预设的密钥库中选取加密密钥对所述敏感数据进行加密，得到加密数据的步骤包括：

对所述敏感数据进行语句识别，得到加密字段；

从预设的密钥库中采用加密密钥对所述敏感数据的加密字段进行加密，得到加密数据。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

侦听对所述秘密数据中加密密钥的升级；

响应所述升级，对所述加密信息进行更新。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收对所述数据库进行的数据操作请求；

根据所述数据操作请求在所述数据库中确定对应的秘密数据；

采用预设的解密密钥对所述秘密数据进行解密，得到相应的敏感数据；

根据所述数据操作请求对所述敏感数据进行操作处理。

6.根据权利要求5所述的方法，其特征在于，所述采用预设的解密密钥对所述秘密数据进行解密，得到相应的敏感数据的步骤包括：

获取所述秘密数据的加密信息；

根据所述加密信息确定相应的解密秘钥；

通过所述解密密钥对所述秘密数据进行解密，得到相应的敏感数据。

7.根据权利要求6所述的方法，其特征在于，所述根据所述加密信息确定相应的解密秘钥的步骤包括：

根据所述加密信息中的加密模板号在预设的密钥库中确定对应的密钥模板；

从所述密钥模板中查找所述加密信息中的加密版本号对应的密钥模板；

将所述加密版本号对应的密钥模板确定为解密密钥。

8.一种敏感数据处理系统，其特征在于，所述系统包括前置层模块、CIF模块和PKI模块；

所述前置层模块用于对接收的所述秘密数据进行解析处理，获取解密密钥对所述所述秘密数据进行解密，并发送解密后获得的敏感数据；

所述CIF模块用于从所述PKI模块中选取加密密钥对所述敏感数据进行加密；

所述PKI模块用于存储密钥库，为所述前置层模块和所述CIF模块提供密钥服务。

9.一种电子设备，其特征在于，所述电子设备包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行如权利要求1-7任一项所述的方法。

10.一种计算机可读存储介质，用于存储程序，其特征在于，所述程序在被执行时使得电子设备执行如权利要求1-7任一项所述的方法。