(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211277082.5 (22)申请日 2022.10.18 (71)申请人 北京人大金仓信息技 术股份有限公 司 地址 100102 北京市朝阳区容达路7号院5 号楼1至3层101内二层201 (72)发明人 车晓瑶　冷建全　王建华　 (74)专利代理 机构 北京智汇东方知识产权代理 事务所(普通 合伙) 11391 专利代理师 刘长江 (51)Int.Cl. G06F 21/62(2013.01) (54)发明名称 数据库表内数据的加密方法、 机器可读存储 介质与计算机设备 (57)摘要 本发明提供了一种数据库表内数据的加密 方法、 存储介质与计算机设备。 其中上述方法包 括： 获取触发检查数据表加密列的事件； 对数据 表的列信息进行扫描； 根据列信息确定列信息对 应的数据是否涉密； 以及将数据涉密的列设置为 加密列， 并对加密列的数据执行加密。 本发明的 方案， 不需要人工指定加密列， 而是通过列信息 识别出需要加密的数据， 自主实现加密。 加密列 由数据库自动识别并自主加密， 减少了人为操作 操作， 杜绝了人为操作的主观性， 可以实现全面 准确地加密， 提高了数据库的安全性。 权利要求书2页 说明书6页 附图4页 CN 115481442 A 2022.12.16 CN 115481442 A 1.一种数据库表内数据的加密方法， 包括： 获取触发检查数据表加密列的事 件； 对所述数据表的列信息进行扫描； 根据所述列信息确定所述列信息对应的数据是否涉密； 以及 将数据涉密的列设置为加密列， 并对所述加密列的数据执 行加密。 2.根据权利要求1所述的数据库表内数据的加密方法， 其中所述根据所述列信息确定 所述列信息对应的数据是否涉密的步骤 包括： 从所述列信息中提取列名； 对所述列名进行语意分析； 判断所述语意分析的结果是否包 含涉密特 征； 若是， 确定所述列信息对应的数据涉密。 3.根据权利要求1所述的数据库表内数据的加密方法， 其中所述根据所述列信息确定 所述列信息对应的数据是否涉密的步骤 包括： 根据所述列信息从所述数据库的元 数据记录查询得 出对应列的指定标记； 如果所述对应列上配置有设定类型的指定标记， 则确定所述列信息对应的数据涉密。 4.根据权利要求3所述的数据库表内数据的加密方法， 其中 所述设定类型的指定标记包括以下任意一项或多项： 数据 敏感标记、 脱敏标记、 访问控 制显示标记、 审计显示标记。 5.根据权利要求1所述的数据库表内数据的加密方法， 其中在根据所述列信息确定所 述列信息对应的数据是否涉密的步骤之后还 包括： 在所述根据所述列信 息确定不涉密的情况下， 扫描所述列信 息对应的数据以判断所述 数据是否涉密； 若是， 确定将数据涉密的列设置为加密列， 并对所述加密列的数据执 行加密。 6.根据权利要求5所述的数据库表内数据的加密方法， 其中所述扫描所述列信息对应 的数据以判断所述数据是否涉密的步骤 包括： 确定所述数据的类型； 若所述数据为字符型 数据， 则扫描所述字符型 数据是否含有预 先定义的涉密字词； 若含有所述涉密字词， 则判定所述数据涉密。 7.根据权利要求5所述的数据库表内数据的加密方法， 其中所述扫描所述列信息对应 的数据以判断所述数据是否涉密的步骤 包括： 确定所述数据的类型； 若所述数据为数值型 数据， 则扫描所述数值型 数据是否超出 预设的涉密值 域； 若超出所述涉密值 域， 则判定所述数据涉密。 8.根据权利要求1所述的数据库表内数据的加密方法， 其中获取触发检查数据表加密 列的事件的步骤 包括： 获取定时检查的时间达 到的事件， 所述定时检查的周期通过 数据配置参数指定； 和/或 获取到数据操作者手动触发检查的事 件。 9.一种机器可读存储介质， 其上存储有机器可执行程序， 所述机器可执行程序被处理 器执行时实现根据权利要求1至8任一项所述的数据库表内数据的加密方法。权　利　要　求　书 1/2 页 2 CN 115481442 A 210.一种计算机设备， 包括存储器、 处理器及存储在所述存储器上并在所述处理器上运 行的机器可执行程序， 并且所述处理器执行所述机器可执行程序时实现根据权利要求 1至8 任一项所述的数据库表内数据的加密方法。权　利　要　求　书 2/2 页 3 CN 115481442 A 3