CN114462059B 一种表字段级加密及安全访问控制方法及系统 （济南超级计算技术研究院）_第1页
CN114462059B 一种表字段级加密及安全访问控制方法及系统 （济南超级计算技术研究院）_第2页
CN114462059B 一种表字段级加密及安全访问控制方法及系统 （济南超级计算技术研究院）_第3页
CN114462059B 一种表字段级加密及安全访问控制方法及系统 （济南超级计算技术研究院）_第4页
CN114462059B 一种表字段级加密及安全访问控制方法及系统 （济南超级计算技术研究院）_第5页
已阅读5页，还剩14页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

由贸易试验区济南片区经十东路一种表字段级加密及安全访问控制方法及本发明公开一种表字段级加密及安全访问第一服务器，并接收第一服务器的访问请求消2密后的列加密密钥对查询参数的值进行加密，将加密后的查询参数封装至访问请求消息将加密后的查询参数封装至访问请求消息中，同时修改查询参数元将解密后的响应消息的明文封装至响应消息中时，将加密元数接收第二服务器的响应消息，解析并解密响应消息，将解密后的响在第一服务器和第二服务器进行数据访问时，通过在二数据库安全管理员将列主密钥从SQLServer以TripleDES-SHA1加6.一种表字段级加密及安全访问控制系统，利用如权利要求1所述的一种表字段级加通信模块，被配置为通过虚拟登录密码连接第一服务器，并接收第37.一种电子设备，其特征在于，包括存储4[0002]本部分的陈述仅仅是提供了与本发明相关的背景技术信息，不必然构成在先技保护数据免受流氓管理员、备份窃贼和中间人攻击。支持的加密方法包括确定性加密[0006]为了解决上述问题，本发明提出了一种表字段级加密及安全访问控制方法及系5过程的响应消息进行解析得到加密类型，并采用预先缓存的列加密密钥对OUT参数进行解6备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过[0037]如图1所示，本实施例提供一种表字段级加密及安全访问控制方法，应用在网关及响应。网关可以监听客户端上多个网卡及端口的TCP流量，也可以针对单个网卡进行监7根据预配置的访问策略和加密查询参数，将处理过的TDS消息转发至指定的SQLServer服[0054]查询参数的加密过程包括：由于能够执行SQL语句的TDS消息包括Rpc消息和从而获得查询参数的字段名以及值，然后利用SQLServer的sp_describe_parameter_8根据列主密钥解密列加密密钥的密文，再根据加密字段的加密类型(Deterministic、[0066]由于在TDS协议中，存储过程的返回消息ReturnValue中虽然包含了OUT参数的加[0070]数据库安全管理员需要将列主密钥从SQLServer以TripleDES-SHA1加密格式导9[0071]网关程序解析TDS协议获得列加密元数据后，根据取得的元数据的证书指纹[0073]主密钥轮换使用PowerShell的SqlServer模块，New-SqlColumnMasterKey，SqlColumnMasterKey等述模块作为系统的一部分可以在诸如一组计算机可执行指令的计算机系[0094]实施例1中的方法可以直接体现为硬件处理器执行完成，或者用处理器中的硬件[0095]本领域普通技术人员可以意识到，结合本实施例描述的

人人文库> 全部分类> 行业资料 > 信息产业

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论