CN117633835A - 一种数据处理方法、装置、设备以及存储介质 - Google Patents

一种数据处理方法、装置、设备以及存储介质 Download PDF

Info

Publication number
CN117633835A
CN117633835A CN202311630972.4A CN202311630972A CN117633835A CN 117633835 A CN117633835 A CN 117633835A CN 202311630972 A CN202311630972 A CN 202311630972A CN 117633835 A CN117633835 A CN 117633835A
Authority
CN
China
Prior art keywords
field
data
encryption
encrypted
type
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202311630972.4A
Other languages
English (en)
Inventor
许吉来
罗晓峰
张延堂
林发全
吴斐
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Agricultural Bank of China
Original Assignee
Agricultural Bank of China
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Agricultural Bank of China filed Critical Agricultural Bank of China
Priority to CN202311630972.4A priority Critical patent/CN117633835A/zh
Publication of CN117633835A publication Critical patent/CN117633835A/zh
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/10—File systems; File servers
    • G06F16/18—File system types
    • G06F16/182—Distributed file systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/28—Databases characterised by their database models, e.g. relational or object models
    • G06F16/284—Relational databases
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
    • Y02D10/00—Energy efficient computing, e.g. low power processors, power management or thermal management

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Data Mining & Analysis (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Storage Device Security (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

本发明公开了一种数据处理方法、装置、设备以及存储介质。该方法包括：响应于对目标存储数据的导入请求，确定关系型数据库中预存的加密字段配置表；根据目标存储数据的属性信息，在加密字段配置表中进行匹配，以根据匹配结果确定待加密字段；将待加密字段的字段数据类型转换为预设字段类型，并基于预设加密算法，对目标存储数据中对应待加密字段的内容进行加密处理，以将加密数据导入分布式文件系统。本发明的技术方案，通过加密字段配置表针对性的对数据源中的敏感字段内容进行加密存储，可以在保证数据表字段数据安全性的同时提高数据处理的效率。

Description

一种数据处理方法、装置、设备以及存储介质
技术领域
本发明涉及大数据领域，尤其涉及一种数据处理方法、装置、设备以及存储介质。
背景技术
伴随着各行业数字化转型和升级，大量数据随时随地持续产生，加密的流程和手段已经无法跟上数据生产和使用的步伐，尤其是在大数据背景下，海量数据的产生，持续重复加解密流程会消耗大量资源，甚至短时间内无法实现，频繁地对数据进行解密不仅增加系统资源消耗和时间消耗，也增加了黑客获取解密数据的机会。
因此，如何通过加密字段配置表针对性的对数据源中的敏感字段内容进行加密存储，在保证数据表字段数据安全性的同时提高数据处理的效率，是目前亟待解决的问题。
发明内容
本发明提供了一种数据处理方法、装置、设备以及存储介质，以在保护重要字段的安全性的同时降低对其他字段存储、计算和查询性能的影响。
根据本发明的一方面，提供了一种数据处理方法，包括：
响应于对目标存储数据的导入请求，确定关系型数据库中预存的加密字段配置表；
根据目标存储数据的名称信息，在加密字段配置表中进行匹配，以根据匹配结果确定待加密字段；
将待加密字段的字段数据类型转换为预设字段类型，并基于预设加密算法，对目标存储数据中对应待加密字段的内容进行加密处理，以将加密数据导入分布式文件系统。
根据本发明的另一方面，提供了一种数据处理装置，包括：
第一确定模块，用于响应于对目标存储数据的导入请求，确定关系型数据库中预存的加密字段配置表；
第二确定模块，用于根据目标存储数据的名称信息，在加密字段配置表中进行匹配，以根据匹配结果确定待加密字段；
存储模块，用于将待加密字段的字段数据类型转换为预设字段类型，并基于预设加密算法，对目标存储数据中对应待加密字段的内容进行加密处理，以将加密数据导入分布式文件系统。
根据本发明的另一方面，提供了一种电子设备，所述电子设备包括：
至少一个处理器；以及
与所述至少一个处理器通信连接的存储器；其中，
所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行本发明任一实施例所述的数据处理方法。
根据本发明的另一方面，提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现本发明任一实施例所述的数据处理方法。
本发明实施例的技术方案，响应于对目标存储数据的导入请求，确定关系型数据库中预存的加密字段配置表；根据目标存储数据的名称信息，在加密字段配置表中进行匹配，以根据匹配结果确定待加密字段；将待加密字段的字段数据类型转换为预设字段类型，并基于预设加密算法，对目标存储数据中对应待加密字段的内容进行加密处理，以将加密数据导入分布式文件系统。通过加密字段配置表针对性的对数据源中的敏感字段内容进行加密存储，可以在保护重要字段的安全性的同时降低对其他字段存储、计算和查询性能的影响，有效提高数据处理的效率。
应当理解，本部分所描述的内容并非旨在标识本发明的实施例的关键或重要特征，也不用于限制本发明的范围。本发明的其它特征将通过以下的说明书而变得容易理解。
附图说明
为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1是本发明实施例一提供的一种数据处理方法的流程图；
图2A是本发明实施例二提供的加密存储的流程示意图；
图2B是本发明实施例二提供的字段计算的流程示意图；
图2C是本发明实施例二提供的解密查询的流程示意图；
图3是本发明实施例三提供的一种数据处理装置的结构框图；
图4是本发明实施例四提供的电子设备的结构示意图。
具体实施方式
为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。
需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”、“目标”、“候选”、“备选”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
实施例一
图1是本发明实施例一提供的一种数据处理方法的流程图；本实施例适用于银行系统中的批量服务器或应用服务器结合加密字段配置表进行数据存储、计算和查询等数据处理的情况，该方法可以由数据处理装置来执行，该装置可以采用软件和/或硬件的方式实现，并可集成于具有数据处理功能的电子设备中，如银行系统的批量服务器或应用服务器中。如图1所示，该数据处理方法包括：
S101、响应于对目标存储数据的导入请求，确定关系型数据库中预存的加密字段配置表。
其中，目标存储数据可以是目标进行存储的源数据。导入请求是指将目标存储数据导入分布式文件系统的请求。分布式文件系统(HDFS)可以是Hadoop分布式文件系统。关系型数据库是指银行系统下批量服务器或应用服务器中配置的数据库，关系型数据库例如可以是Oracle、DB2、MySQL等数据库。加密字段配置表是指预设的存储有需要进行加密处理字段相关信息的配置表。
可选的，批量服务器若检测到上游系统发送的源数据，则可以将源数据确定为目标存储数据，并确定检测到对目标存储数据的导入请求，进一步与关系型数据库交互，得到预先存储于关系型数据库中的加密字段配置表，即响应于对目标存储数据的导入请求，确定关系型数据库中预存的加密字段配置表。
S102、根据目标存储数据的名称信息，在加密字段配置表中进行匹配，以根据匹配结果确定待加密字段。
其中，名称信息是指目标存储数据涉及的字段名称、数据表名称以及数据库名称。待加密字段是指目标存储数据所涉及的存储字段中需要进行加密处理的数据表字段。
可选的，根据目标存储数据对应的数据表字段名称、数据表名称以及数据库名称，在加密字段配置表中进行匹配；根据匹配结果，从目标存储数据关联的存储字段中筛选出待加密字段。
其中，数据表字段名称、数据表名称以及数据库名称可以为英文名称。
可选的，可以先根据数据库名称在加密字段配置表中进行初筛，若加密字段配置表中存在对应的数据库名称则进一步根据数据表名称在加密字段配置表中进行二筛，否则可以直接确定匹配失败，即目标存储数据关联的存储字段中不存在待加密字段。根据数据表名称在加密字段配置表中进行二筛之后，若加密字段配置表中存在对应的数据表名称，则进一步根据数据表字段名称在加密字段配置表中进行三筛，将加密字段配置表中存在的数据表字段名称确定为待加密字段，即从目标存储数据关联的存储字段中筛选出待加密字段。
示例性的，批量服务器可以根据目标存储数据的“数据库英文名称”、“数据表英文名称”以及“数据表字段英文名称”，查找关系型数据库中预存的加密字段配置表，由关系型数据库返回需要加密的“数据表字段英文名称”和“数据表字段数据类型”，若没有需要加密的数据表字段，则返回空值，不需要执行后续的类型转换和加密操作。
可选的，可以在银行系统的批量服务器中设置“数据表字段加密配置”组件，生成加密字段配置表并预存在预设的关系型数据库中。具体的，响应于对目标存储数据的导入请求，确定关系型数据库中预存的加密字段配置表之前，还包括：确定关系型数据库中存储数据表涉及的候选字段，并将属于预设敏感字段的候选字段确定为目标加密字段；根据目标加密字段的属性信息，生成加密字段配置表，并将加密字段配置表存储于预设的关系型数据库中。
其中，预设敏感字段例如可以是借款凭证余额、个人客户的身份证号、个人手机号、合同到期日、与账务相关的字段等涉及敏感信息的字段。目标加密字段是指关系型数据库中已存储数据表涉及的候选字段中的需要进行加密的数据表字段。
可选的，目标加密字段的属性信息包括：目标加密字段对应的字段数据类型、目标加密字段的英文名称、目标加密字段所属数据表的英文名称，以及目标加密字段所属数据库的英文名称。
示例性的，生成的加密字段配置表可以如下表1所示：
表1：加密字段配置表
需要说明的是，由于加密字段配置表数据量小，且需要频繁地进行新增、删除、查询、修改等操作，为不影响整体性能，因此在关系型数据库(如Oracle、DB2、MySQL等)中进行实现。
S103、将待加密字段的字段数据类型转换为预设字段类型，并基于预设加密算法，对目标存储数据中对应待加密字段的内容进行加密处理，以将加密数据导入分布式文件系统。
其中，字段数据类型可以为string(字符串型)、decimal(18,2)、bigint(超过整数型数据类型支持范围的整数型)、double(双精度浮点型)以及decimal(6,2)等。decimal是精准数据类型，格式为“decimal(M,D)”。其中，M是数字的最大数(精度)，其范围为“1～65”，默认值是10；D是小数点右侧数字的数目(标度)。预设加密算法可以是对称加密、非对称加密和国密加密等加密算法，具体例如可以是RSA256算法(Digital Signature Algorithm256)。加密数据是指经过加密处理后的目标存储数据。
可选的，预设字段类型为字符串型；相应的，将待加密字段的字段数据类型转换为预设字段类型，包括：若待加密字段的字段数据类型为浮点型，则调用预设的类型转换函数，将浮点型字段数据类型转换为字符串型。
示例性的，可以使用预设的decimal.toString()函数，将浮点型字段数据类型转换为字符串型。
可选的，可以在银行系统批量服务器中设置“数据表加密字段计算”组件，实现业务处理过程中对数据表字段的计算处理，具体的，响应于对字段数据的计算请求，确定目标计算数据，并从目标计算数据涉及的计算字段中确定出待解密字段；根据关系型数据库中预存的加密字段配置表，对待解密字段下的字段数据进行解密和类型转换，并采用解密后的字段数据进行计算处理，以根据计算结果，对计算请求进行响应；从计算结果涉及的数据表字段中确定需加密字段，并对需加密字段进行类型转换和加密处理，以将计算结果写回分布式文件系统。
可选的，可以根据关系型数据库中预存的加密字段配置表，确定对待解密字段下的字段数据的原始数据类型，进一步将当前的字段数据类型(即字符串型)转换为其对应的原始数据类型，实现对待解密字段下的字段数据进行类型转换。
示例性的，计算请求可以为将客户多笔贷款的凭证余额，汇总为客户的信用总账的业务请求，即对分布式系统中的原始表1和表2中部分字段的数据进行计算处理，此时批量服务器可以先对表1和表2中加密字段进行解密和类型转换之后再计算，生成计算结果。并将计算结果中需要加密的字段进行类型转换和加密处理后写回分布式文件系统。
可选的，可以在银行系统应用服务器中设置“数据表字段解密查询”组件，实现对用户查询请求的响应，具体的，响应于对分布式文件系统中数据的查询请求，根据查询字段名称、查询数据表名称以及查询数据库名称，在关系型数据库中预存的加密字段配置表中进行匹配；根据匹配结果，进行解密和类型转换操作，生成源数据，并根据源数据对查询请求进行响应。其中，源数据是指数据表中字段进行加密处理之前的数据。
需要说明的是，根据查询字段名称、查询数据表名称以及查询数据库名称，在关系型数据库中预存的加密字段配置表中进行匹配的方式，与本发明实施例上述的根据目标存储数据对应的数据表字段名称、数据表名称以及数据库名称，在加密字段配置表中进行匹配的方式类似，在此不进行赘述。
可选的，根据匹配结果，可以将需要解密的数据表字段进行解密和类型转换后，返回上层应用，实现对查询请求的响应。
需要说明的是，本发明预先仅选取敏感字段进行加密生成加密字段配置表，进一步在导入时仅将需要加密的数据表字段进行类型转换和加密后导入到分布式文件系统，既可以保护重要字段的安全性，同时可以降低对其他字段存储、计算和查询性能的影响，实现对敏感字段进行有效保护，同时降低对其他字段处理过程的影响。
可选的，将加密数据导入分布式文件系统之间，还可以在“加密字段配置表”插入相应的配置信息(“加密字段配置表”首次使用时需要创建)。对于不需要进行加密存储的数据表以及数据表中不需要进行加密存储的字段，不需要在“加密字段配置表”中进行配置。
本发明实施例的技术方案，响应于对目标存储数据的导入请求，确定关系型数据库中预存的加密字段配置表；根据目标存储数据的名称信息，在加密字段配置表中进行匹配，以根据匹配结果确定待加密字段；将待加密字段的字段数据类型转换为预设字段类型，并基于预设加密算法，对目标存储数据中对应待加密字段的内容进行加密处理，以将加密数据导入分布式文件系统。通过加密字段配置表针对性的对数据源中的敏感字段内容进行加密存储，可以在保护重要字段的安全性的同时降低对其他字段存储、计算和查询性能的影响，有效提高数据处理的效率。
实施例二
图2A是本发明实施例二提供的加密存储的流程示意图；图2B是本发明实施例二提供的字段计算的流程示意图；图2C是本发明实施例二提供的解密查询的流程示意图；本实施例在上述实施例的基础上，提供了一种银行系统中的批量服务器或应用服务器结合加密字段配置表进行数据存储、计算和查询等数据处理的优选实例。
如图2A所示，该加密存储方法可以包括：
①上游系统源数据发送至批量服务器。
②批量服务器根据要导入的“数据库英文名称”、“数据表英文名称”、“数据表字段英文名称”，查找关系型数据库“加密字段配置表”。
③关系型数据库返回需要加密的“数据表字段英文名称”和“数据表字段数据类型”，若没有需要加密的数据表字段，则返回空值，之后不需要执行④。
④将“数据表字段数据类型”转换为string类型，然后对string类型进行加密。例如decimal(18,2)型数值1283671.29，先转换成string型1283671.29，然后使用RSA256进行加密。
⑤将加密后的数据导入到HDFS分布式文件系统Hadoop。
需要说明的是，为了降低加密程序的复杂性，提升加密程序的实用性，本实施例将“数据表字段数据类型”先统一转换为string类型(若“数据表字段数据类型”本来为string类型，则不必进行转换)，然后对string类型进行加密，最后将加密结果导入到HDFS，例如，“数据表字段数据类型”为decimal(18,2)类型，先将decimal(18,2)类型转换为string类型。
如图2B所示，该字段计算方法可以包括：
①根据计算程序用到的“数据库英文名称”、“数据表英文名称”、“数据表字段英文名称”，查询“加密字段配置表”。
②关系型数据库返回需要解密的“数据表字段英文名称”和“数据表字段数据类型”，若没有需要解密的数据表字段，则返回空值，不需要执行③④⑤。
③将需要解密的数据表字段数据，读出到批量服务器。
④批量服务器对数据表字段进行解密和类型转换。
⑤将解密后的数据发送到Hadoop内存。
⑥在Hadoop内存中进行数据计算。
⑦根据计算结果中的“数据库英文名称”、“数据表英文名称”、“数据表字段英文名称”，查询“加密字段配置表”。
⑧关系型数据库返回需要加密存储的“数据表字段英文名称”和“数据表字段数据类型”，若没有需要加密存储的数据表字段，则返回空值，不需要执行⑨⑩
⑨将需要加密的数据表字段数据，读出到批量服务器。
⑩批量服务器对数据表字段进行类型转换和加密。
将加密后的数据发送到Hadoop。
需要说明的是，通过根据计算程序用到的“数据库英文名称”、“数据表英文名称”、“数据表字段英文名称”，查询“加密字段配置表”，将查询到的数据表字段进行解密和类型转换后在Hadoop中进行计算，计算完成后，根据计算结果中的“数据库英文名称”、“数据表英文名称”、“数据表字段英文名称”，再次查询“加密字段配置表”，将查询到的数据表字段进行类型转换和加密后存储到HDFS，给出了响应于对字段数据的计算请求进行计算处理的一种可实施方式。
如图2C所示，该解密查询方法可以包括：
①用户输入数据查询条件，发起查询请求。
②根据用户输入的“数据库英文名称”、“数据表英文名称”、“数据表字段英文名称”，查询“加密字段配置表”。
③关系型数据库返回需要解密的“数据表字段英文名称”和“数据表字段数据类型”，若没有需要解密的数据表字段，则返回空值不需要执行⑥。
④应用服务器向Hadoop发起数据查询申请。
⑤Hadoop将数据查询结果返回应用服务器。
⑥应用服务器进行数据解密和类型转换。
⑦解密后的查询结果返回用户。
需要说明的是，通过用户对Hadoop数据进行查询，输入要查询的“数据库英文名称”、“数据表英文名称”、“数据表字段英文名称”，查询“加密字段配置表”，得到需要解密的“数据表字段英文名称”和“数据表字段数据类型”，对数据进行解密和类型转换后，将查询结果返回用户，给出了响应于对分布式文件系统中数据的查询请求进行数据处理的一种可实施方式。
需要说明的是，传统方式对存储在Hadoop中的数据进行的是文件级(数据表级)加密，没有根据数据表内字段的重要程度仅对敏感字段进行字段级的加密，而是采用了一刀切的方式，没有兼顾Hadoop数据存储、计算和查询的安全性和高效性，影响了Hadoop大数据的存储、计算和查询效率。本发明实现了一种Hadoop字段级的加密存储、计算和查询方案，根据数据表各个字段的重要程度，仅选取敏感字段进行加密，既可以实现对敏感字段进行有效保护，又可以降低对其他字段存储、计算和查询性能的影响，同时，加密算法与数据存储、计算和查询逻辑松耦合，使得加密算法可根据实际需要灵活选择。
实施例三
图3是本发明实施例三提供的一种数据处理装置的结构框图；本实施例可适用于银行系统中的批量服务器或应用服务器结合加密字段配置表进行数据存储、计算和查询等数据处理的情况，本发明实施例所提供的数据处理装置可执行本发明任一实施例所提供的数据处理方法，具备执行方法相应的功能模块和有益效果；该数据处理装置可以采用硬件和/或软件的形式实现，并配置于具有数据处理的设备中，如银行系统的批量服务器或应用服务器中。
如图3所示，该数据处理装置具体包括：
第一确定模块301，用于响应于对目标存储数据的导入请求，确定关系型数据库中预存的加密字段配置表；
第二确定模块302，用于根据目标存储数据的名称信息，在加密字段配置表中进行匹配，以根据匹配结果确定待加密字段；
存储模块303，用于将待加密字段的字段数据类型转换为预设字段类型，并基于预设加密算法，对目标存储数据中对应待加密字段的内容进行加密处理，以将加密数据导入分布式文件系统。
本发明实施例的技术方案，响应于对目标存储数据的导入请求，确定关系型数据库中预存的加密字段配置表；根据目标存储数据的名称信息，在加密字段配置表中进行匹配，以根据匹配结果确定待加密字段；将待加密字段的字段数据类型转换为预设字段类型，并基于预设加密算法，对目标存储数据中对应待加密字段的内容进行加密处理，以将加密数据导入分布式文件系统。通过加密字段配置表针对性的对数据源中的敏感字段内容进行加密存储，可以在保护重要字段的安全性的同时降低对其他字段存储、计算和查询性能的影响，有效提高数据处理的效率。
进一步的，第二确定模块302具体用于：
根据目标存储数据对应的数据表字段名称、数据表名称以及数据库名称，在加密字段配置表中进行匹配；
根据匹配结果，从目标存储数据关联的存储字段中筛选出待加密字段。
进一步的，其中，所述预设字段类型为字符串型；相应的，存储模块303具体用于：
若待加密字段的字段数据类型为浮点型，则调用预设的类型转换函数，将浮点型字段数据类型转换为字符串型。
进一步的，上述装置还用于：
确定关系型数据库中存储数据表涉及的候选字段，并将属于预设敏感字段的候选字段确定为目标加密字段；
根据目标加密字段的属性信息，生成加密字段配置表，并将加密字段配置表存储于预设的关系型数据库中。
进一步的，所述属性信息包括：目标加密字段对应的字段数据类型、目标加密字段的英文名称、目标加密字段所属数据表的英文名称，以及目标加密字段所属数据库的英文名称。
进一步的，上述装置还用于：
响应于对字段数据的计算请求，确定目标计算数据，并从目标计算数据涉及的计算字段中确定出待解密字段；
根据关系型数据库中预存的加密字段配置表，对待解密字段下的字段数据进行解密和类型转换，并采用解密后的字段数据进行计算处理，以根据计算结果，对计算请求进行响应；
从计算结果涉及的数据表字段中确定需加密字段，并对需加密字段进行类型转换和加密处理，以将计算结果写回分布式文件系统。
进一步的，上述装置还用于：
响应于对分布式文件系统中数据的查询请求，根据查询字段名称、查询数据表名称以及查询数据库名称，在关系型数据库中预存的加密字段配置表中进行匹配；
根据匹配结果，进行解密和类型转换操作，生成源数据，并根据源数据对查询请求进行响应。
实施例四
图4是本发明实施例四提供的电子设备的结构示意图；图4示出了可以用来实施本发明的实施例的电子设备10的结构示意图。电子设备旨在表示各种形式的数字计算机，诸如，膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。电子设备还可以表示各种形式的移动装置，诸如，个人数字处理、蜂窝电话、智能电话、可穿戴设备(如头盔、眼镜、手表等)和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例，并且不意在限制本文中描述的和/或者要求的本发明的实现。
如图4所示，电子设备10包括至少一个处理器11，以及与至少一个处理器11通信连接的存储器，如只读存储器(ROM)12、随机访问存储器(RAM)13等，其中，存储器存储有可被至少一个处理器执行的计算机程序，处理器11可以根据存储在只读存储器(ROM)12中的计算机程序或者从存储单元18加载到随机访问存储器(RAM)13中的计算机程序，来执行各种适当的动作和处理。在RAM 13中，还可存储电子设备10操作所需的各种程序和数据。处理器11、ROM 12以及RAM 13通过总线14彼此相连。输入/输出(I/O)接口15也连接至总线14。
电子设备10中的多个部件连接至I/O接口15，包括：输入单元16，例如键盘、鼠标等；输出单元17，例如各种类型的显示器、扬声器等；存储单元18，例如磁盘、光盘等；以及通信单元19，例如网卡、调制解调器、无线通信收发机等。通信单元19允许电子设备10通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。
处理器11可以是各种具有处理和计算能力的通用和/或专用处理组件。处理器11的一些示例包括但不限于中央处理单元(CPU)、图形处理单元(GPU)、各种专用的人工智能(AI)计算芯片、各种运行机器学习模型算法的处理器、数字信号处理器(DSP)、以及任何适当的处理器、控制器、微控制器等。处理器11执行上文所描述的各个方法和处理，例如数据处理方法。
在一些实施例中，数据处理方法可被实现为计算机程序，其被有形地包含于计算机可读存储介质，例如存储单元18。在一些实施例中，计算机程序的部分或者全部可以经由ROM 12和/或通信单元19而被载入和/或安装到电子设备10上。当计算机程序加载到RAM 13并由处理器11执行时，可以执行上文描述的数据处理方法的一个或多个步骤。备选地，在其他实施例中，处理器11可以通过其他任何适当的方式(例如，借助于固件)而被配置为执行数据处理方法。
本文中以上描述的系统和技术的各种实施方式可以在数字电子电路系统、集成电路系统、场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、芯片上系统的系统(SOC)、负载可编程逻辑设备(CPLD)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括：实施在一个或者多个计算机程序中，该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释，该可编程处理器可以是专用或者通用可编程处理器，可以从存储系统、至少一个输入装置、和至少一个输出装置接收数据和指令，并且将数据和指令传输至该存储系统、该至少一个输入装置、和该至少一个输出装置。
用于实施本发明的方法的计算机程序可以采用一个或多个编程语言的任何组合来编写。这些计算机程序可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器，使得计算机程序当由处理器执行时使流程图和/或框图中所规定的功能/操作被实施。计算机程序可以完全在机器上执行、部分地在机器上执行，作为独立软件包部分地在机器上执行且部分地在远程机器上执行或完全在远程机器或服务器上执行。
在本发明的上下文中，计算机可读存储介质可以是有形的介质，其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的计算机程序。计算机可读存储介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备，或者上述内容的任何合适组合。备选地，计算机可读存储介质可以是机器可读信号介质。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。
为了提供与用户的交互，可以在电子设备上实施此处描述的系统和技术，该电子设备具有：用于向用户显示信息的显示装置(例如，CRT(阴极射线管)或者LCD(液晶显示器)监视器)；以及键盘和指向装置(例如，鼠标或者轨迹球)，用户可以通过该键盘和该指向装置来将输入提供给电子设备。其它种类的装置还可以用于提供与用户的交互；例如，提供给用户的反馈可以是任何形式的传感反馈(例如，视觉反馈、听觉反馈、或者触觉反馈)；并且可以用任何形式(包括声输入、语音输入或者、触觉输入)来接收来自用户的输入。
可以将此处描述的系统和技术实施在包括后台部件的计算系统(例如，作为数据服务器)、或者包括中间件部件的计算系统(例如，应用服务器)、或者包括前端部件的计算系统(例如，具有图形用户界面或者网络浏览器的用户计算机，用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互)、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信(例如，通信网络)来将系统的部件相互连接。通信网络的示例包括：局域网(LAN)、广域网(WAN)、区块链网络和互联网。
计算系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。服务器可以是云服务器，又称为云计算服务器或云主机，是云计算服务体系中的一项主机产品，以解决了传统物理主机与VPS服务中，存在的管理难度大，业务扩展性弱的缺陷。
应该理解，可以使用上面所示的各种形式的流程，重新排序、增加或删除步骤。例如，本发明中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行，只要能够实现本发明的技术方案所期望的结果，本文在此不进行限制。
上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，根据设计要求和其他因素，可以进行各种修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。

Claims (10)

1.一种数据处理方法，其特征在于，包括：
响应于对目标存储数据的导入请求，确定关系型数据库中预存的加密字段配置表；
根据目标存储数据的名称信息，在加密字段配置表中进行匹配，以根据匹配结果确定待加密字段；
将待加密字段的字段数据类型转换为预设字段类型，并基于预设加密算法，对目标存储数据中对应待加密字段的内容进行加密处理，以将加密数据导入分布式文件系统。
2.根据权利要求1所述的方法，其特征在于，所述根据目标存储数据的名称信息，在加密字段配置表中进行匹配，以根据匹配结果确定待加密字段，包括：
根据目标存储数据对应的数据表字段名称、数据表名称以及数据库名称，在加密字段配置表中进行匹配；
根据匹配结果，从目标存储数据关联的存储字段中筛选出待加密字段。
3.根据权利要求1所述的方法，其特征在于，其中，所述预设字段类型为字符串型；
相应的，将待加密字段的字段数据类型转换为预设字段类型，包括：
若待加密字段的字段数据类型为浮点型，则调用预设的类型转换函数，将浮点型字段数据类型转换为字符串型。
4.根据权利要求1所述的方法，其特征在于，响应于对目标存储数据的导入请求，确定关系型数据库中预存的加密字段配置表之前，还包括：
确定关系型数据库中存储数据表涉及的候选字段，并将属于预设敏感字段的候选字段确定为目标加密字段；
根据目标加密字段的属性信息，生成加密字段配置表，并将加密字段配置表存储于预设的关系型数据库中。
5.根据权利要求4所述的方法，其特征在于，其中，所述属性信息包括：目标加密字段对应的字段数据类型、目标加密字段的英文名称、目标加密字段所属数据表的英文名称，以及目标加密字段所属数据库的英文名称。
6.根据权利要求1所述的方法，其特征在于，还包括：
响应于对字段数据的计算请求，确定目标计算数据，并从目标计算数据涉及的计算字段中确定出待解密字段；
根据关系型数据库中预存的加密字段配置表，对待解密字段下的字段数据进行解密和类型转换，并采用解密后的字段数据进行计算处理，以根据计算结果，对计算请求进行响应；
从计算结果涉及的数据表字段中确定需加密字段，并对需加密字段进行类型转换和加密处理，以将计算结果写回分布式文件系统。
7.根据权利要求1所述的方法，其特征在于，还包括：
响应于对分布式文件系统中数据的查询请求，根据查询字段名称、查询数据表名称以及查询数据库名称，在关系型数据库中预存的加密字段配置表中进行匹配；
根据匹配结果，进行解密和类型转换操作，生成源数据，并根据源数据对查询请求进行响应。
8.一种数据处理装置，其特征在于，包括：
第一确定模块，用于响应于对目标存储数据的导入请求，确定关系型数据库中预存的加密字段配置表；
第二确定模块，用于根据目标存储数据的名称信息，在加密字段配置表中进行匹配，以根据匹配结果确定待加密字段；
存储模块，用于将待加密字段的字段数据类型转换为预设字段类型，并基于预设加密算法，对目标存储数据中对应待加密字段的内容进行加密处理，以将加密数据导入分布式文件系统。
9.一种电子设备，其特征在于，所述电子设备包括：
至少一个处理器；以及
与所述至少一个处理器通信连接的存储器；其中，
所述存储器存储有被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-7中任一项所述的数据处理方法。
10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现权利要求1-7中任一项所述的数据处理方法。
CN202311630972.4A 2023-11-30 2023-11-30 一种数据处理方法、装置、设备以及存储介质 Pending CN117633835A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202311630972.4A CN117633835A (zh) 2023-11-30 2023-11-30 一种数据处理方法、装置、设备以及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202311630972.4A CN117633835A (zh) 2023-11-30 2023-11-30 一种数据处理方法、装置、设备以及存储介质

Publications (1)

Publication Number Publication Date
CN117633835A true CN117633835A (zh) 2024-03-01

Family

ID=90037183

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202311630972.4A Pending CN117633835A (zh) 2023-11-30 2023-11-30 一种数据处理方法、装置、设备以及存储介质

Country Status (1)

Country Link
CN (1) CN117633835A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117874307A (zh) * 2024-03-12 2024-04-12 北京全路通信信号研究设计院集团有限公司 一种工程数据字段识别方法、装置、电子设备和存储介质

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117874307A (zh) * 2024-03-12 2024-04-12 北京全路通信信号研究设计院集团有限公司 一种工程数据字段识别方法、装置、电子设备和存储介质
CN117874307B (zh) * 2024-03-12 2024-06-04 北京全路通信信号研究设计院集团有限公司 一种工程数据字段识别方法、装置、电子设备和存储介质

Similar Documents

Publication Publication Date Title
TW201909015A (zh) 登錄資訊處理方法及設備
CN108400868B (zh) 种子密钥的存储方法、装置及移动终端
CN117633835A (zh) 一种数据处理方法、装置、设备以及存储介质
CN114120414B (zh) 图像处理方法、装置、电子设备和介质
WO2019019393A1 (zh) 业务接口调用方法、装置、用户终端和可读存储介质
CN108446989B (zh) 手续费确定方法及终端设备
CN115421922A (zh) 一种分布式系统的限流方法、装置、设备、介质及产品
US10944578B2 (en) Identity verification
CN117313159A (zh) 一种数据处理方法、装置、设备以及存储介质
CN113761565A (zh) 数据脱敏方法和装置
CN111143461A (zh) 映射关系处理系统、方法和电子设备
CN111752964A (zh) 基于数据接口的数据处理方法及装置
CN115878653A (zh) 一种数据访问控制方法、装置、电子设备和存储介质
CN112559497B (zh) 一种数据处理方法、一种信息传输方法、装置及电子设备
CN115391805A (zh) 一种加密数据迁移方法、装置、设备和存储介质
CN114896322A (zh) 一种基于json配置化数据转换方法、装置、设备及介质
CN116186649A (zh) 跨系统访问方法、装置、计算机设备及存储介质
CN114398678A (zh) 电子文件防篡改的登记验证方法、装置、电子设备及介质
CN112968876A (zh) 一种内容分享方法、装置、电子设备及存储介质
CN113609156A (zh) 数据的查询与写入方法、装置、电子设备及可读存储介质
CN114742017B (zh) 一种产品防伪码的生成方法、装置、设备及存储介质
CN112328960B (zh) 数据运算的优化方法、装置、电子设备及存储介质
CN112948458B (zh) 基于区块链的查询方法以及装置
US12001487B2 (en) Multi-model enrichment memory and catalog for better search recall with granular provenance and lineage
CN115952522A (zh) 一种系统交互的方法和装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination