CN119416231A 数据加密方法、装置、服务器及存储介质 （天冕信息技术(深圳)有限公司）

为从节点加入以线上服务节点为主节点的复制将主节点的服务应用转到线下节点进行服务应在保证线上系统服务正常使用时加密线上系统2在提供线上服务的数据库建立备份节点，将所述备份节在数据同步完成后，将所述从节点从所述复制集中断开作为线对线下节点数据进行批量加密，并实时监控所述主节点，当所述主对加密后的线下节点数据进行验证，并对线下节点性能进行验证，在对所述待加密数据进行批量加密并生成密钥；将所述密钥存储在与所述数据库位于同一网络区域的服务节点中，检测埋点处数据是否发生变更以监控所述主节点是否若所述变更数据的操作类型为新增数据，将所述新增数据采若所述变更数据的操作类型为更新数据，判断所述更新数据在6.如权利要求1所述的数据加密方法，其特征在于，所述对线下节点性能进行验证包3基于所述配置信息检测线下节点中数据加密前的第一资源使用率、根据所述第一资源使用率、所述第二资源使用率和所述第三通过则生成线下节点性能验证报告发送至所述数据库对应的管将选择的服务应用转到所述线下节点进行运行测试，若测试通过则备份模块，用于在提供线上服务的数据库建立备份节记录所述主节点的日志文件中最后一条数据在所述主节点的节点提供线上服务的服务应用转到所述线下节配置模块，用于当所述服务应用通过所述线下节点的验证后，将所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被理器执行时实现如权利要求1至7中任意一项所述的数据4主节点的日志文件中最后一条数据在所述主节点的5[0014]当所述服务应用通过所述线下节点的验证后，将所述线下节点配置为新的主节[0029]将线下节点数据的非加密部分与主节点数据中对应的数据部分批量进行数据比述线下节点对线下节点数据进行加解密操作时的CPU使用率、内存占用率和硬盘空间占用证不通过则生成线下节点性能验证报告发送至所述数据库对应的管理6主节点读取所述变更数据并执行加密处理后同步至述主节点提供线上服务的服务应用转到所述线下节点7线上服务节点为主节点的复制集，通过所述复制集从所述主节点同步数据到所述从节点，据的操作的滚动记录。MongoDB数据库在主节点上应用数据库操作，将这些操作记录到述主节点的日志文件中最后一条数据在所述主节点的日志文8所述变更数据并执行加密处理后同步至所述[0069]在一实施例中，所述对称加密算法为AES加密算法，所述数据库在线上服务启动[0070]在一实施例中，所述服务节点为与所述数据库位于同一网络区域的其它存储空[0074]在一实施例中，所述数据同步程序为所述数据库将java面向切面编程(AOP，AspectOrientedProgramming)和数据加解密程序封装生成的SDK。其中，AOP(AspectOrientedProgramming)拦截功能是一种面向切面编程的技术，它允许开发者在不修改现[0077]execution(com.mongodb.connection.QueryResult.new(MongoNamespace,List,long,ServerAddress))&&args(namesp[0079]within(com.mongo[0082]execution(com.mongodb.operation.InsertOperation.new(MongoNamespace,boolean,WriteConcern,List<InsertRequest>))&&args(namespace,ordered,[0084]execution(com.mongodb.operation.UpdateOperation.new(MongoNamespace,boolean,WriteConcern,List<UpdateRequest>))&&args(namespace,ordered,writeConc[0086]execution(com.mongodb.operation.DeleteOperationolean,WriteConcern,List<DeleteRequest>))&&args(namespace,ordered,writeConcer9[0088]execution(com.mongodb.operation.MixedBulkWriteOperation.new(MongoNa[0089]WriteConcern))&[0091]this(writeOperation)&&execution(com.mongodb.operation.FindAnd*Operation.new(MongoNamespace,Writ[0094]this(distinctOperation)&&args(namespace,results,cursorId,serverAddress)&&call(com.mongodb.connection.QueryResult.new(MongoNamespace,[0095]面向切面编程通过上述数据拦截切入点对MongoDB数据库数据的增删改查实现拦程序对数据A加密后同步至线下节点；检测线下节点中的数据B对应的原始数据B’是否加[0106]将线下节点数据的非加密部分与主节点数据中对应的数据部分批量进行数据比述线下节点对线下节点数据进行加解密操作时的CPU使用率、内存占用率和硬盘空间占用证不通过则生成线下节点性能验证报告发送至所述数据库对应的管理[0120]以线下节点作为主节点创建复制集并在复制集中配置备份节点以备份线下节点据的修改和加密，实现了在保证线上服务正常使用的同时加密备份数据并保持数据同步；(RAM)、静态随机访问存储器(SRAM)、只读存储器(ROM)、电可擦除可编程只读存储器程序区通常用于存储安装于服务器1的操作系统和各类应用软件，例如存储本发明一实施的程序或者模块(例如执行资源动态调度程序等)，以及调用存储在所述存储器11内的数称为显示屏或显示单元，用于显示在服务器1中处理的信息以及用于显示可视化的用户界线上服务节点为主节点的复制集，通过所述复制集从所述主节点同步数据到所述从节点，述主节点的日志文件中最后一条数据在所述主节点的日志文所述变更数据并执行加密处理后同步至所述[0136]上述步骤S1_S5所实现的具体操作步骤与本发明数据加密方法一实施例步骤S1_当所述主节点发生数据变更时，根据所述最后一条数据在所述主节点的日志文件中的位并将所述主节点提供线上服务的服务应用转到所述线下节点进并将所述主节点提供线上服务的服务应用转到所述线下节点进线上服务节点为主节点的复制集，通过所述复