数据安全处理方法、设备和存储介质

专利主权项内容

1.一种数据安全处理方法，其特征在于，应用于数据安全处理系统，所述系统包括防护平台、特征库、密钥管理模块、以及各业务系统分别对应的防护客户端，所述方法包括：防护客户端接收对应的业务系统发送的原始查询请求并转发至防护平台，响应于所述原始查询请求，所述防护平台确定所述原始查询请求中的条件数据在数据库中的加密策略；在所述加密策略为密文存储的情况下，所述防护平台判断所述条件数据是否满足特征库中的数据项特征，若是，则调用密钥管理模块使用所述条件数据对应的密钥对所述条件数据进行加密处理，并基于加密后的条件数据生成目标查询请求并发送至数据库，否则，将所述原始查询请求发送至数据库；在所述加密策略为明文存储的情况下，所述防护平台将所述原始查询请求发送至数据库；所述防护平台基于所述数据库返回的查询结果生成响应数据，并对所述响应数据进行加密处理，将加密结果发送至所述防护客户端；所述防护客户端对接收到的加密结果进行解密处理，得到所述响应数据，将所述响应数据发送至对应的业务系统。