(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210066964.0 (22)申请日 2022.01.20 (71)申请人 深圳壹账通创配科技有限公司 地址 518000 广东省深圳市福田区福田街 道福安社区中心五路18号星河发展中 心主楼14层1401- 03 (72)发明人 梁炳强　 (74)专利代理 机构 深圳众鼎专利商标代理事务 所(普通合伙) 44325 代理人 张美君 (51)Int.Cl. G06F 16/23(2019.01) G06F 16/2455(2019.01) G06F 21/60(2013.01) G06F 21/62(2013.01) (54)发明名称 数据存取方法、 装置、 计算机设备及存储介 质 (57)摘要 本申请提供了一种数据存取方法、 装置、 计 算机设备及存储介质， 涉及信息安全技术领域， 包括： 服务器在接收到用户终端发送的数据更新 请求时， 先通过服务器持久层框架的拦截器， 拦 截数据更新请求， 然后利用国密加密算法， 对待 加密数据进行加密处理， 得到待解密数据， 且将 待解密数据存储在预设数据库中， 在接收到用户 终端发送的数据查询请求时， 通过服务器持久层 框架的拦截器， 拦截数据查询请求， 根据数据查 询请求与预设的数据识别策略， 从预设数据库中 识别出目标待解密数据， 对其进行解密处理之 后， 将得到的明文数据发送至用户终端。 在数据 存取过程中， 各个业务接口无感知， 不仅实现了 自动识别加密， 且便 于操作， 因此适用范围较广。 权利要求书2页 说明书9页 附图2页 CN 114428784 A 2022.05.03 CN 114428784 A 1.一种数据存取 方法， 其特 征在于， 包括： 在接收到用户终端发送的数据更新请求时， 通过持久层框架 的拦截器， 拦截所述数据 更新请求； 根据所述数据更新请求与预设的数据识别策略， 确定出待加密数据； 利用国密加密算法， 对所述待加密数据进行加密处理， 得到待解密数据， 且将所述待解 密数据存 储在预设数据库中； 在接收到用户终端发送的数据查询请求时， 通过所述持久层框架 的拦截器， 拦截所述 数据查询请求， 且根据所述数据查询请求与所述预设的数据识别策略， 从所述预设数据库 中识别出目标待解密数据； 根据所述目标待解密数据对应的密文， 对所述目标待解密数据进行解密处理， 得到所 述目标待解密数据对应的明文数据， 且将所述明文数据发送至用户终端。 2.如权利要求1所述的数据存取方法， 其特征在于， 所述根据所述数据 更新请求与 预设 的数据识别策略， 确定出待加密数据， 包括： 对所述数据更新请求进行解析， 得到请求入参信息； 所述请求入参信息包括待更新的 数据集合； 按照预设的数据识别策略， 从所述待更新的数据集 合中确定出待加密数据。 3.如权利要求2所述的数据存取方法， 其特征在于， 所请求入参信 息还包括所述待更新 的数据集 合中数据标识字段与所述待加密数据之间的对应关系； 所述按照预设的数据识别策略， 从所述待更新的数据集 合中确定出待加密数据， 包括： 按照预设的数据识别策略， 从所述待更新的数据集 合中识别出 数据标识字段； 根据所述数据标识字段和所述数据标识字段与 所述待加密数据之间的对应关系， 从所 述待更新的数据集 合中确定出待加密数据。 4.如权利要求3所述的数据存取方法， 其特征在于， 所述预设的数据识别策略包括自动 识别策略、 全局配置策略以及自定义配置策略； 所述按照预设的数据识别策略， 从所述待更新的数据集合中识别出数据标识字段， 包 括： 若按照所述自动识别策略从所述待更新的数据集合中识别出标识字段， 则将所述标识 字段记为第一数据标识字段； 若按照所述全局配置策略从所述待更新的数据集合中识别出标识字段， 则将所述标识 字段记为第二数据标识字段； 若按照所述自定义配置策略从所述待更新的数据集合中识别出标识字段， 则将所述标 识字段记为第三数据标识字段； 基于所述第 一数据标识字段、 所述第 二数据标识字段以及所述第 三数据标识字段中的 至少一种， 确定出 数据标识字段。 5.如权利要求3所述的数据存取方法， 其特征在于， 所述利用国密加密算法， 对所述待 加密数据进行加密处理， 得到待解密数据， 且将所述待解密数据存储在预设数据库中， 包 括： 利用国密加密算法对所述待加密数据进行对称加密， 得到所述待加密数据的密文； 利用所述密文对所述待加密数据进行加密， 得到待解密数据；权　利　要　求　书 1/2 页 2 CN 114428784 A 2将所述数据标识字段、 所述密文以及所述待解密数据对应存 储至预设数据库中。 6.如权利要求5所述的数据存取方法， 其特征在于， 所述根据所述数据查询 请求与所述 预设的数据识别策略， 从所述预设数据库中识别出目标待解密数据， 包括： 对所述数据查询请求进行解析， 得到请求出参信息； 所述请求出参信息包括待查询数 据集合； 按照所述预设的数据识别策略， 从所述待查询数据集 合中识别出 数据标识字段； 根据所述预设数据库中数据标识字段与待解密数据的对应关系， 从所述预设数据库中 确定出目标待解密数据。 7.如权利要求6所述的数据存取方法， 其特征在于， 所述根据所述目标待解密数据对应 的密文， 对所述目标待解密数据进 行解密处理， 得到所述目标待解密数据对应的明文 数据， 且将所述明文数据发送至用户终端， 包括： 从所述预设数据库中确定出 所述目标待解密数据对应的密文； 利用所述密文对所述待解密数据进行解密处理， 得到所述待解密数据对应的明文数 据； 将所述明文数据发送至用户终端。 8.一种数据存取装置， 其特 征在于， 包括： 更新请求模块： 用于在接收到用户终端发送的数据更新请求时， 通过持久层框架 的拦 截器， 拦截所述数据更新请求； 确定模块： 用于根据所述数据更新请求与预设的数据识别策略， 确定出待加密数据； 加密存储模块： 用于利用国密加密算法， 对所述待加密数据进行加密处理， 得到待解密 数据， 且将所述待解密数据存 储在预设数据库中； 查询请求模块： 用于在接收到用户终端发送的数据查询请求时， 通过所述持久层框架 的拦截器， 拦截所述数据查询请求， 且根据所述数据查询请求与所述预设的数据识别策略， 从所述预设数据库中识别出目标待解密数据； 解密查询模块： 用于根据所述目标待解密数据对应的密文， 对所述目标待解密数据进 行解密处理， 得到所述 目标待解密数据对应的明文数据， 且将所述明文数据发送至用户终 端。 9.一种计算机设备， 包括存储器、 处理器以及存储在所述存储器中并可在所述处理器 上运行的计算机可读指令， 其特征在于， 所述计算机可读指令被处理器执行时以实现权利 要求1‑7任意一项所述的数据存取 方法。 10.一个或多个可读存储介质， 所述可读存储介质存储有计算机可读指令， 所述计算机 可读指令被处 理器执行时实现如权利要求1 ‑7任意一项所述的数据存取 方法。权　利　要　求　书 2/2 页 3 CN 114428784 A 3