(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111676445.8 (22)申请日 2021.12.31 (71)申请人 四川新网银行股份有限公司 地址 610000 四川省成 都市中国(四川)自 由贸易试验区成都高新区吉泰三路8 号1栋1单 元26楼1-8号 (72)发明人 宋孚杰　 (74)专利代理 机构 成都行之专利代理事务所 (普通合伙) 51220 代理人 喻英 (51)Int.Cl. G06F 21/31(2013.01) G06F 21/45(2013.01) G06F 21/60(2013.01) H04L 9/30(2006.01) (54)发明名称 一种金融机构数据库访问密码保护方法及 系统 (57)摘要 本发明公开了一种金融机构数据库访问密 码保护方法及系统， 配置访问系统对 金融机构数 据库的访问权限， 根据访问权限生成数据库访问 密码； 为数据库访问密码生成保护密钥， 并保存 保护密钥； 通过保护密钥对数据库访问密码进行 加密， 形成数据库访问密文密码， 并保存数据库 访问密文密码。 本发明通过保护密钥对数据库访 问密码加密， 避免中间人接触数据库明文密码， 以此保证数据库信息访问的安全。 权利要求书2页 说明书6页 附图1页 CN 114329390 A 2022.04.12 CN 114329390 A 1.一种金融机构数据库访问密码保护方法， 其特 征在于， 配置访问系统对金融机构数据库的访问权限， 根据所述访问权限生成数据库访问密 码； 为所述数据库访问密码生成保护密钥， 并保存所述保护密钥； 通过所述保护密钥对所述数据库访 问密码进行加密， 形成数据库访 问密文密码， 并保 存所述数据库访问密文密码。 2.根据权利要求1所述金融机构数据库访问密码保护方法， 其特 征在于， 当收到所述访问系统对数据库的访问请求 时， 根据所述访问系统对金融机构数据库的 访问权限获取保存的保护密钥， 通过所述保护密钥对所述数据库访问密文密码进行解密， 得到数据库访问密码； 访问系统根据所述数据库访问密码对金融机构数据库进行访问。 3.根据权利要求2所述金融机构数据库访问密码保护方法， 其特征在于， 所述保护密钥 采用对称加密算法对所述数据库访问密码进行加密或解密。 4.根据权利要求2所述金融机构数据库访问密码保护方法， 其特征在于， 在保存所述保 护密钥之前， 采用非对称加密算法将所述保护密钥进行加密； 根据所述访问系统对金融机构数据库的访问权限获取保存的保护密钥之后， 采用所述 非对称加密算法对所述保存的保护 密钥进行解密， 通过解密后的保护密钥对所述数据库访 问密文密码进行解密。 5.根据权利要求4所述金融机构数据库访问密码保护方法， 其特征在于， 所述非对称加 密算法为椭圆曲线算法。 6.一种金融机构数据库访问密码保护系统， 其特 征在于， 包括： 数据库统一管理服 务中心， 根据访问系统提出的数据库访 问请求， 配置访 问系统对数据库的访 问权限， 依据所述 访问权限生成数据库访问密码， 并从统一密码管理服务中心获取保护密钥， 通过所述保护 密钥对所述数据库访问密码进行加密， 形成数据库访问密文密码， 将所述数据库访问密文 密码存入配置中心； 统一密码管理服 务中心， 生成所述保护密钥， 依据数据库统一管理服务中心或访 问系统的请求， 基于非对称算 法向数据库统一管理服 务中心或访问系统分发所述保护密钥； 配置中心， 存储所述数据库访问密文密码。 7.根据权利要求6所述金融机构数据库访问密码保护系统， 其特 征在于， 包括： 访问系统， 向所述数据库统一管理服 务中心提出访问申请； 从所述配置中心获取 所述数据库访问密文密码； 从统一密码管理服务中心获取保护密钥， 通过所述保护密钥对所述数据库访问密文密 码进行解密， 得到数据库访问密码。 8.根据权利要求6或7所述金融机构数据库访 问密码保护系统， 其特征在于， 所述非对 称加密算法为椭圆曲线算法。权　利　要　求　书 1/2 页 2 CN 114329390 A 29.一种计算机设备， 包括存储器、 处理器以及存储在所述存储器中并可在所述处理器 上运行的计算机程序， 其特征在于， 所述处理器执行所述计算机程序时实现如权利要求 1至 5任一项所述的金融机构数据库访问密码保护方法。 10.一种计算机可读存储介质， 所述计算机可读存储介质存储有计算机程序， 其特征在 于， 所述计算机程序被处理器执行时实现如权利要求 1至5任一项 所述的金融机构数据库访 问密码保护方法。权　利　要　求　书 2/2 页 3 CN 114329390 A 3