买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网恭喜北京计算机技术及应用研究所申请的专利一种基于数据分类分级的数据加解密方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN116861451B 。

龙图腾网通过国家知识产权局官网在2025-05-02发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202310593033.0，技术领域涉及：G06F21/60；该发明授权一种基于数据分类分级的数据加解密方法是由朱延超;张宏;余增文;方志设计研发完成，并于2023-05-24向国家知识产权局提交的专利申请。

本一种基于数据分类分级的数据加解密方法在说明书摘要公布了：本发明涉及一种基于数据分类分级的数据加解密方法，属于数据安全领域。本发明的数据加解密方法，包括：数据分级分类管理、查询语句预处理、安全密码服务、数据存储和数据传输四部分内容。本发明为基于数据分类分级的数据加解密提供一个方法，加强了数据在存储、传输中的安全性，密钥由系统管理，杜绝了人为泄露密钥的可能。同时使用分类分级管理数据，对不同分类、分级使用不同的密钥群组和加密算法，进一步确保数据的安全性。本发明除可用于数据分类分级之外，安全密码服务所提供的方法，可用于数据中台、大数据、数据湖等多种形态的数据安全存储和安全传输。

本发明授权一种基于数据分类分级的数据加解密方法在权利要求书中公布了：1.一种基于数据分类分级的数据加解密方法，其特征在于，该方法包括：数据分级分类管理服务、查询语句预处理服务、安全密码服务、以及数据存储和数据传输服务；数据分类分级管理服务：数据分类分级管理服务是把数据依照多个维度，通过分类方法进行分类，再把分类数据按照密级管理，形成数据分类分级结果集；同时，判断分类数据中的数据对象、数据对象的数据字段是否被加密，触发数据字段扩列，增加[字段名]_mw字段，并对数据对象进行加密；查询语句预处理服务：对查询语句的预处理，实现对INSERT、SELECT、UPDATE、DELETE语句及其组合或嵌套的语句中的明文数据处理；对于INSERT语句，首先遍历所有待插入明文数据字段，持数据对象和数据字段到数据分类分级结果集中判断是否为加密字段，如果是加密字段，对明文数据取消息摘要，然后把数据主体的标识、消息摘要、明文数据传给安全密码服务加密，重新修改INSERT语句，把原语句中的加密字段插入消息摘要，增加mw字段，插入加密后的密文；对于SELECT、UPDATE、DELETE语句，遍历涉及的数据对象和数据字段，通过数据分类分级管理服务判断是加密字段，并且查询的数据项是明文字段，则取明文字段的消息摘要，用消息摘要替换原来的明文；安全密码服务：安全密码服务实现数据对象的加解密、以池化形式对算法和密钥进行管理；在使用安全密码服务加解密时，需要提供主体标识、消息摘要、密级、明文密文，如果没有指定主体标识，就是用默认主体标识；数据存储和数据传输服务：数据存储表示在使用数据分类分级管理时，结构化数据、非结构化数据的存储形式；对需要加密的数据对象，结构化数据对原字段分两列存储，一列是对原始数据做消息摘要，另一列是[原字段名]_mw字段，存储密文数据，同时，在元数据中存储数据的主体和密级；对于非结构化数据，在元数据中存储原始数据的消息摘要、主体数据和密级；数据传输服务包括数据加密传输流程和数据解密流程；数据加密传输中，首先持数据密级、明文摘要和主体标识对数据的加密，然后按照数据所属密级对应的传输通道传输数据；密级对应的传输通道由业务来定义，技术实现上，密级为公开、内部的通过http、ftp网络协议来传输，对于秘密数据通过https、sftp传输，对于机密数据通过国密算法生成数字信封在专网传输，对于绝密数据，通过生物特征+国密算法生成数字信封在专网传输;数据传输中对收到的数据解密流程是从元数据获取数据密级、明文摘要和主体;在数据传输中会有跨层级、跨网、跨域传输的情况，在确保数据绝对安全的情况下，经过分别由三个不同人员系统管理员、审计管理员、安全管理员保管的三个超级管理员U盾认证后，在两个本地的安全密码服务间建立国密安全通道做数据同步，同步过程数据不落地。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人北京计算机技术及应用研究所，其通讯地址为：100854 北京市海淀区永定路51号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。