[發(fā)明專利]關(guān)系數(shù)據(jù)庫管理系統(tǒng)的非侵入式加密

有效

• 申請?zhí)枺?/td>: 200680018338.3
• 申請日: 2006-03-28
• 公開（公告）號: CN101288065A
• 公開（公告）日: 2008-10-15
• 發(fā)明（設(shè)計）人: S·弗羅斯特;D·沙齊
• 申請（專利權(quán)）人: 德塔勒哥若公司
• 主分類號: G06F17/00
• 分類號: G06F17/00
• 代理公司: 北京紀(jì)凱知識產(chǎn)權(quán)代理有限公司
• 代理人: 趙蓉民

1.一種加密由關(guān)系數(shù)據(jù)庫管理系統(tǒng)存儲在數(shù)據(jù)存儲系統(tǒng)中的數(shù)據(jù)頁的方法，該方法包括以下步驟：

將指定用于存儲的數(shù)據(jù)頁分割到多個緩沖器中；

將所述多個緩沖器提供給硬件加密引擎，以被同時加密；

在所述硬件加密引擎完成所述多個緩沖器的加密后，在數(shù)據(jù)存儲系統(tǒng)中存儲所述數(shù)據(jù)頁，

其中所述硬件加密引擎用所述多個經(jīng)加密的緩沖器重組所述數(shù)據(jù)頁。

2.如權(quán)利要求1所述的方法，其中所述多個緩沖器的大小相等。

3.如權(quán)利要求1所述的方法，其中所述硬件加密引擎包括多個通道，且所述多個緩沖器中的每個緩沖器被提供給所述多個通道中相應(yīng)的一個通道。

4.如權(quán)利要求3所述的方法，其中緩沖器的數(shù)目等于通道數(shù)目。

5.如權(quán)利要求1所述的方法，其中所述分割步驟包括為所述多個緩沖器中的每個緩沖器確定所述數(shù)據(jù)頁內(nèi)的存儲地址，和

其中所述提供步驟包括提供指向所述多個緩沖器中每個緩沖器的存儲地址的指針給所述硬件加密引擎。

6.如權(quán)利要求1所述的方法，進(jìn)一步包括將所述多個緩沖器提供給硬件壓縮引擎，以被同時壓縮的步驟，

其中所述數(shù)據(jù)頁是在所述硬件壓縮引擎完成所述多個緩沖器的壓縮后存儲的。

7.一種用于以加密形式存儲關(guān)系數(shù)據(jù)庫的數(shù)據(jù)的安全的關(guān)系數(shù)據(jù)庫系統(tǒng)，所述系統(tǒng)包括：

計算機(jī)服務(wù)器，其具有處理器、存儲器和數(shù)據(jù)存儲系統(tǒng)；

操作系統(tǒng)，其由所述計算機(jī)服務(wù)器中的所述處理器執(zhí)行，用于管理所述計算機(jī)服務(wù)器的所述處理器、所述存儲器和所述數(shù)據(jù)存儲系統(tǒng)；

硬件加密引擎；

關(guān)系數(shù)據(jù)庫管理系統(tǒng)，其由所述計算機(jī)服務(wù)器中的所述處理器執(zhí)行，用于管理存儲在所述數(shù)據(jù)存儲系統(tǒng)中的關(guān)系數(shù)據(jù)庫；

用于在存儲由所述關(guān)系數(shù)據(jù)庫管理系統(tǒng)寫入的數(shù)據(jù)頁到所述數(shù)據(jù)存儲系統(tǒng)中之前，將用于存儲在所述數(shù)據(jù)存儲系統(tǒng)中的所述數(shù)據(jù)頁從所述操作系統(tǒng)轉(zhuǎn)移至所述硬件加密引擎從而被加密的裝置；以及

用于在所述關(guān)系數(shù)據(jù)庫管理系統(tǒng)接收所述關(guān)系數(shù)據(jù)庫管理系統(tǒng)讀取的數(shù)據(jù)頁之前，將該數(shù)據(jù)頁從所述數(shù)據(jù)存儲系統(tǒng)轉(zhuǎn)移到所述硬件加密引擎從而被解密的裝置。

8.如權(quán)利要求7所述的安全關(guān)系數(shù)據(jù)庫系統(tǒng)，進(jìn)一步包括用于將所述關(guān)系數(shù)據(jù)庫管理系統(tǒng)寫入的數(shù)據(jù)頁分割到多個緩沖器中，并將所述多個緩沖器提供給所述硬件加密引擎從而被同時加密的裝置，

其中所述硬件加密引擎用所述多個加密的緩沖器重組所述數(shù)據(jù)頁。

9.如權(quán)利要求8所述的安全關(guān)系數(shù)據(jù)庫系統(tǒng)，其中所述多個緩沖器的大小相等。

10.如權(quán)利要求8所述的安全關(guān)系數(shù)據(jù)庫系統(tǒng)，其中所述硬件加密引擎包括多個通道，且所述多個緩沖器的每個緩沖器被提供給所述多個通道中的相應(yīng)一個通道。

11.如權(quán)利要求10所述的安全關(guān)系數(shù)據(jù)庫系統(tǒng)，其中緩沖器的數(shù)目等于通道的數(shù)目。

12.如權(quán)利要求8所述的安全關(guān)系數(shù)據(jù)庫系統(tǒng)，其中所述用于分割所述數(shù)據(jù)頁步驟的裝置包括為所述多個緩沖器中的每個緩沖器確定所述數(shù)據(jù)頁內(nèi)的存儲地址，和

其中用于提供所述多個緩沖器給所述硬件加密引擎的裝置提供指向所述多個緩沖器中每個緩沖器的存儲地址的指針給所述硬件加密引擎。

13.如權(quán)利要求7所述的安全關(guān)系數(shù)據(jù)庫系統(tǒng)，進(jìn)一步包括：

硬件壓縮引擎；

用于在將所述關(guān)系數(shù)據(jù)庫管理系統(tǒng)寫入的數(shù)據(jù)頁存儲在所述數(shù)據(jù)存儲系統(tǒng)中之前，將該數(shù)據(jù)頁轉(zhuǎn)移至所述硬件壓縮引擎從而被壓縮的裝置；和

用于在所述關(guān)系數(shù)據(jù)庫管理系統(tǒng)接收所述關(guān)系數(shù)據(jù)庫管理系統(tǒng)讀取的數(shù)據(jù)頁之前，將該數(shù)據(jù)頁轉(zhuǎn)移到所述硬件壓縮引擎從而被解壓縮的裝置。