发明公开
- 专利标题: 基于白盒密码的敏感数据透明化安全服务方法
-
申请号: CN202311113657.4申请日: 2023-08-31
-
公开(公告)号: CN117195258A公开(公告)日: 2023-12-08
- 发明人: 张婷 , 陈斯霖 , 陈洛奇 , 叶开盛 , 彭瑾 , 龚征
- 申请人: 华南师范大学
- 申请人地址: 广东省广州市天河区中山大道西55号华南师范大学计算机学院
- 专利权人: 华南师范大学
- 当前专利权人: 华南师范大学
- 当前专利权人地址: 广东省广州市天河区中山大道西55号华南师范大学计算机学院
- 代理机构: 广州市华学知识产权代理有限公司
- 代理商 李斌
- 主分类号: G06F21/60
- IPC分类号: G06F21/60 ; G06F21/53 ; G06F21/62 ; H04L9/40
摘要:
本发明公开了一种基于白盒密码的敏感数据透明化安全服务方法,方法为:具有相应权限的用户发出查询请求;部署在云服务上的SQL代理使用透明化协议解析获取用户的查询请求发送代理语句至数据库,从数据库中获取对应查询内容;对于普通查询请求,调用基于白盒密码的随机混淆加密方式对查询内容进行加密脱敏处理,得到脱敏数据反馈给用户;对于高级查询请求,调用基于白盒密码的顺序或格式保持加密方式对查询内容进行加密脱敏处理;得到脱敏数据后使用外部编码模块进行外部编码得到带有外部编码的脱敏数据,输入外部解码模块及白盒密码解密模块中进行解码和解密,得到查询内容反馈给用户,能实现数据的透明化安全传输,防止敏感数据泄露。