一种保密数据储存方法与流程

本发明涉及数据存储技术领域，特别涉及一种保密数据储存方法。

背景技术：

数据存储技术常常应用于数据库中，一些民营企业、事业单位等也会需要使用数据库储存一部分比较重要的秘密信息，因此需要数据库具有较好的安全性，防止信息泄露。而在上述场景中，为了对数据库内的数据进行保密，通常是对所有的数据进行加密处理，但对所有数据进行加密处理，会大大影响处理数据的效率，因此需要一种能够较好的对重要信息进行保护，同时也能达到较好的数据处理效率的方案。

技术实现要素：

本发明的目的在于提供一种保密数据储存方法，能够对一部分重要信息提供较好的保护，同时也能达到比较好的数据处理效率。

本发明的上述技术目的是通过以下技术方案得以实现的：

一种保密数据储存方法，包括以下步骤：

输入所需要储存的被储存数据，所述被储存数据包括保密信息数据和普通信息数据，在所述保密信息数据前加入加密起始字符，在所述保密信息数据后加入加密终止字符，并生成未加密有序字符；

对未加密有序字符中的加密起始字符和加密终止字符进行识别并对加密起始字符和加密终止字符之间的数据进行加密，生成加密有序字符并保存。

进一步的：所述对加密起始字符和加密终止字符之间的数据进行加密的步骤中，还包括以下步骤：对所述保密信息数据进行加密的加密算法为sha-256。

进一步的：在所述输入所需要储存的被储存数据步骤后，还包括以下步骤：在保密信息数据中加入诱饵数据字符，在所述诱饵数据字符前加入诱饵起始字符，在所述诱饵数据字符后加入诱饵终止字符。

进一步的：在所述诱饵数据字符前加入诱饵起始字符，在所述诱饵数据字符后加入诱饵终止字符的步骤后，还包括以下步骤：在诱饵起始字符前加入加密终止字符，在诱饵终止字符后加入加密起始字符。

进一步的：对未加密有序字符中的加密起始字符和加密终止字符进行识别并对加密起始字符和加密终止字符之间的数据进行加密的步骤后，还包括以下步骤：对诱饵数据字符进行二次加密。

进一步的：所述对诱饵数据字符进行二次加密的步骤中，还包括以下步骤：对所述诱饵数据字符进行加密的加密算法为sha-1。

综上所述，本发明具有以下有益效果：

通过在保密信息数据前后分别加入加密起始字符和加密终止字符，给所需要加密的部分提供标记。在加密过程中，对加密起始字符和加密终止字符之间的数据进行加密，然后生成加密有序字符并保存，从而能保证保密信息数据能够得到较好的保护，同时，由于减少了需要加密的数据，因此也能达到更好的数据处理效率。

sha-256算法比较难以被破解(例如相比于常见的md5加密算法)，因此通过sha-256算法加密能使保密信息数据获得较好的安全性。同时，由于只对被储存数据中的一部分进行加密，因此加密处理过程对数据处理效率的影响得到有效的控制，保障数据处理效率。

在保密信息数据中加入诱饵数据字符，并在诱饵数据字符前后分别加入诱饵起始字符和诱饵终止字符，从而能保证在解密后能保密信息数据中剔除诱饵数据字符，保证保密信息数据的正常读取。通过诱饵数据字符提高保密信息数据的破解难度的同时，也能将保密信息数据断开，从而即使保密信息数据被成功破解，也能使人在破解后难以理解破解后得到的信息，进一步提高保密信息数据的安全性。

通过在诱饵起始字符前加入加密终止字符，在诱饵终止字符后加入加密起始字符，从而可以不需要对诱饵数据字符进行加密处理，能够直接减少加密处理量，提高数据处理速度。

通过对诱饵数据字符进行二次加密，当仅仅破解了保密信息数据而没有破解诱饵数据字符时，不能直接从破解过程中直接确定别破解的数据是否完整以及可信度的大小。起到迷惑的作用，因此也能在一定程度上起到提高保密信息数据安全性的效果，并且损耗的数据处理速度也较低，保证数据处理的效率。

通过对诱饵数据字符进行加密的加密算法为sha-1，采用与保密信息数据不同的算法，能够提高同时破解诱饵数据字符与保密信息数据的难度，从而提高保密信息数据的安全性。

附图说明

图1是实施例1中的流程示意图；

图2是实施例2中的流程示意图。

具体实施方式

以下结合附图对本发明作进一步详细说明。

实施例1：

一种保密数据储存方法，如图1所示，包括以下步骤：

a.输入所需要储存的被储存数据，被储存数据包括保密信息数据和普通信息数据；

b.在保密信息数据中加入诱饵数据字符，在诱饵数据字符前加入诱饵起始字符，在诱饵数据字符后加入诱饵终止字符；

c.在诱饵起始字符前加入加密终止字符，在诱饵终止字符后加入加密起始字符；

d.在保密信息数据前加入加密起始字符，在保密信息数据后加入加密终止字符，通过字符ascii码的正序进行排序并生成未加密有序字符；

e.对未加密有序字符中的加密起始字符和加密终止字符进行识别并对加密起始字符和加密终止字符之间的数据进行加密，生成加密有序字符并保存，对保密信息数据进行加密的加密算法为sha-256；

f.结束储存过程。

本实施例具有以下有点：

通过在保密信息数据前后分别加入加密起始字符和加密终止字符，给所需要加密的部分提供标记。在加密过程中，对加密起始字符和加密终止字符之间的数据进行加密，然后生成加密有序字符并保存，从而能保证保密信息数据能够得到较好的保护，同时，由于减少了需要加密的数据，因此也能达到更好的数据处理效率。

sha-256算法比较难以被破解(例如相比于常见的md5加密算法)，因此通过sha-256算法加密能使保密信息数据获得较好的安全性。同时，由于只对被储存数据中的一部分进行加密，因此加密处理过程对数据处理效率的影响得到有效的控制，保障数据处理效率。

在保密信息数据中加入诱饵数据字符，并在诱饵数据字符前后分别加入诱饵起始字符和诱饵终止字符，从而能保证在解密后能保密信息数据中剔除诱饵数据字符，保证保密信息数据的正常读取。通过诱饵数据字符提高保密信息数据的破解难度的同时，也能将保密信息数据断开，从而即使保密信息数据被成功破解，也能使人在破解后难以理解破解后得到的信息，进一步提高保密信息数据的安全性。

通过在诱饵起始字符前加入加密终止字符，在诱饵终止字符后加入加密起始字符，从而可以不需要对诱饵数据字符进行加密处理，能够直接减少加密处理量，提高数据处理速度。

实施例2：

一种保密数据储存方法，如图2所示，其与实施例1的区别在于：不进行在诱饵起始字符前加入加密终止字符，在诱饵终止字符后加入加密起始字符的步骤。

此外，还包括以下步骤：

在对未加密有序字符中的加密起始字符和加密终止字符进行识别并对加密起始字符和加密终止字符之间的数据进行加密的步骤前，在诱饵起始字符前和诱饵终止字符前均分别加入加密终止字符，在诱饵起始字符后和诱饵终止字符后均分别加入加密起始字符；

在对未加密有序字符中的加密起始字符和加密终止字符进行识别并对加密起始字符和加密终止字符之间的数据进行加密的步骤后，查找诱饵起始字符和诱饵终止字符并定位，并定位诱饵数据字符；

对诱饵数据字符进行二次加密，对诱饵数据字符进行加密的加密算法为sha-1，得到二次加密数据并保存。

本实施例有以下优点：

通过在诱饵起始字符前和诱饵终止字符前均分别加入加密终止字符，在诱饵起始字符后和诱饵终止字符后均分别加入加密起始字符，使诱饵起始字符和诱饵终止字符在加密过程中不被加密处理，进而方便在加密后查找诱饵起始字符和诱饵终止字符。诱饵起始字符和诱饵终止字符采用不同的字符段作为标记。

通过对诱饵数据字符进行二次加密，当仅仅破解了保密信息数据而没有破解诱饵数据字符时，不能直接从破解过程中直接确定别破解的数据是否完整以及可信度的大小。起到迷惑的作用，因此也能在一定程度上起到提高保密信息数据安全性的效果，并且损耗的数据处理速度也较低，保证数据处理的效率。

通过对诱饵数据字符进行加密的加密算法为sha-1，采用与保密信息数据不同的算法，能够提高同时破解诱饵数据字符与保密信息数据的难度，从而提高保密信息数据的安全性。

本具体实施例仅仅是对本发明的解释，其并不是对本发明的限制，本领域技术人员在阅读完本说明书后可以根据需要对本实施例做出没有创造性贡献的修改，但只要在本发明的权利要求范围内都受到专利法的保护。