基于存储加密的数据库安全保密系统

摘要

本发明提供了一种基于存储加密的数据库安全保密系统。系统包括数据库加密服务器、数据库加密扩展组件、安全数据库访问接口和管理工具。数据库加密服务系统对所述数据库安全保密系统中所有数据进行加脱密，并集中实施安全控制与管理。数据库加密扩展组件提供与数据库加密服务系统和数据库管理系统的连接，还提供调用数据库加密服务系统上的密码服务功能来实现常规数据的加脱密。安全数据库访问接口为应用系统提供安全透明的数据库访问支持。管理工具是管理人员进行各项安全配置管理的工具。本发明提供符合数据库访问的接口标准；支持常规数据和大数据对象的透明加脱密；还为应用系统屏蔽了实现数据库安全保密功能的复杂细节。

主权项

基于存储加密的数据库安全保密系统，其特征在于：其包括数据库加密服务系统、数据库加密扩展组件、安全数据库访问接口和管理工具；数据库加密服务系统运行在装有密码装置的加密服务器上，该服务系统对所述数据库安全保密系统中处理的数据进行加脱密，并集中实施安全控制与管理；数据库加密扩展组件注册到数据库管理系统中，该组件连接数据库加密服务系统和数据库管理系统，调用数据库加密服务系统上的密码服务功能实现常规数据的加脱密；安全数据库访问接口运行在应用系统进程空间，为应用系统提供安全透明的数据库访问支持，安全数据库访问接口一方面连接到数据库加密服务系统，另一方面连接到数据库管理系统；管理工具是管理人员进行各项安全配置管理的工具，可运行在管理控制台计算机上。