买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：浪潮软件科技有限公司

摘要：本发明公开了基于ASPE的数据库加密方法及系统，属于数据加密技术领域，要解决的技术问题为：如何在不泄露明文数据的前提下实现数据库加密。包括如下步骤：通过可信代理服务器基于安全参数、通过可信代理服务器生成密钥，密钥包括用于安全加密层的安全密钥以及用于范围加密层的范围密钥；可信服务器基于密钥对添加数据请求中指定的添加数据进行字段映射、安全加密、范围加密和密文索引陷门生成操作，对于需要建立索引的字段，对应的二叉树节点并将二叉树节点插入二叉树形式的索引结构中；云服务器基于二叉树以及安全加密密文和范围加密密文之间的关联关系进行匹配查询。

主权项：1.一种基于ASPE的数据库加密方法，其特征在于，应用于包括可信代理服务器、云服务器和数据库的系统，所述方法包括如下步骤：初始化：通过可信代理服务器生成数据库表的元数据，并基于安全参数、通过可信代理服务器生成密钥，其中，数据库表包括多个字段，元数据包括数据库表中字段名和数据类型，密钥包括用于安全加密层的安全密钥以及用于范围加密层的范围密钥；添加数据：可信服务器接收用户提交的添加数据请求后，基于密钥对添加数据请求中指定的添加数据进行字段映射、安全加密、范围加密和密文索引陷门生成操作，得到包括字段别名、安全加密密文、范围加密密文以及密文索引陷门的加密后添加数据，并将加密后添加数据发送至云服务器，云服务器将安全加密密文和范围加密密文存储至本地，并建立安全加密密文和范围加密密文之间的关联关系，对于需要建立索引的字段，云服务器生成对应的二叉树节点并将二叉树节点插入二叉树形式的索引结构中；查询数据：可信代理服务器接收用户提交的查询语句后，将查询语句转换为查询向量，并基于密钥对查询向量加密、得到密文查询向量，并将密文查询向量发送至云服务器，云服务器接收密文查询向量后，基于二叉树以及安全加密密文和范围加密密文之间的关联关系进行匹配查询、得到密文结果集，并将密文结果集返回可信代理服务器，可信代理服务器对密文结果集进行解密、得到明文结果集，并将明文结果集返回用户；删除数据：对于云服务器中存储的安全加密密文以及范围加密密文，将基于查询语句查询到的安全加密密文以及范围加密密文删除，并对二叉树形式的索引结构进行维护。

全文数据：

权利要求：

百度查询： 浪潮软件科技有限公司 基于ASPE的数据库加密方法及系统