[發明專利]關系數據庫管理系統的非侵入式加密

有效

• 申請號: 200680018338.3
• 申請日: 2006-03-28
• 公開（公告）號: CN101288065A
• 公開（公告）日: 2008-10-15
• 發明（設計）人: S·弗羅斯特;D·沙齊
• 申請（專利權）人: 德塔勒哥若公司
• 主分類號: G06F17/00
• 分類號: G06F17/00
• 代理公司: 北京紀凱知識產權代理有限公司
• 代理人: 趙蓉民

技術領域

【0001】本申請要求2005年3月28日申請的美國臨時申請No.60/665,357的權益，其通過引用包括在本文中。

【0002】本發明涉及關系數據庫系統，具體地涉及在關系數據庫系統內實施的非侵入式數據加密。

背景技術

【0003】關系數據庫提供組織、存儲和檢索大量數據的有效系統。所有類型的事務持續增加存儲在關系數據庫中數據的量和類型。此外，事務不斷發現數據的新益處和用途。這驅動對具有更高性能和增加容量的數據庫系統的需求。

【0004】在許多行業，累積的數據是機密的且必須安全地存儲。例如金融機構跟蹤并存儲關于所執行交易的數據、賬號、賬戶結余、賬戶所有人等。類似的，衛生保健行業跟蹤和存儲關于個人健康和治療歷史的私人信息。這些行業要求其數據庫系統的安全和性能。

【0005】因此，存在對一種關系數據庫系統的需求，該數據庫系統能夠加密存儲在其中的數據，而無需大量修改系統的部件，也不顯著損害關系數據庫系統的整體性能。

發明內容

【0006】本發明通過提供用于加密存儲在關系數據庫中數據的安全關系數據庫系統而解決了前面需求和顧慮。本發明將硬件加密過程插入到系統中，而不需要對系統的單個部件做大的改動。而且，本發明平衡多通道硬件加密引擎的能力，以使對整個系統性能的影響最小。

【0007】按照本發明的一個方面，提供了加密數據存儲系統中關系數據庫管理系統存儲的數據頁的方法。指定用于存儲的數據頁被分割到多個緩沖器中。緩沖器被提供給硬件加密引擎，從而被同時加密。一旦硬件加密引擎完成緩沖器的加密，就用加密的緩沖器重新組合數據頁并將其存儲在數據存儲系統中。

【0008】按照本發明的另一方面，提供了以加密形式存儲關系數據庫數據的安全關系數據庫系統。該系統包括具有處理器、存儲器和數據存儲系統的計算機服務器。由計算機服務器中的處理器執行的操作系統管理處理器、存儲器和數據存儲系統。由計算機服務器中處理器執行的關系數據庫管理系統管理存儲在數據存儲系統中的關系數據庫。在調用操作系統的寫功能從而在數據存儲系統中存儲數據頁之前，關系數據庫管理系統將數據頁分割到多個緩沖器中并將這些緩沖器提供給硬件加密引擎，從而被同時加密。一旦加密完成，硬件加密引擎就用加密的緩沖器重組數據頁。

【0009】提供了本發明的前述概要，以便可快速理解本發明的本質。通過參考下面本發明的詳細描述和相關附圖，可獲得對本發明優選實施例的更詳細和完整的理解。

附圖說明

【0010】結合附圖閱讀可理解下面本發明實施例的詳細描述，圖中特征部件沒有按比例示出，而是為了最好地示出相關特征。

【0011】圖1是方框圖，其描繪關系數據庫系統的部件。

【0012】圖2是方框圖，其示出按照本發明一個實施例的安全的關系數據庫系統的部件。

【0013】圖3是方框圖，其示出按照本發明一個實施例的計算機服務器系統。

【0014】圖4是流程圖，其示出按照本發明一個實施例的加密關系數據庫管理系統存儲的數據頁而執行的過程步驟。

【0015】圖5是方框圖，其示出按照本發明一個實施例的加密引擎處理數據頁的順序。

【0016】圖6是流程圖，其示出按照本發明的一個實施例，解密由關系數據庫管理系統請求的數據頁而執行的過程步驟。

具體實施方式

【0017】現在將參考附圖更完整描述本發明，所有附圖中相同的參考數字標識表示相同的元件。下面的描述包括本發明的優選實施例，這些實施例是為了以例子形式向本領域技術人員描述本發明而提供的。

【0018】圖1是方框圖，其描繪關系數據庫系統10的部件。如圖1所示，關系數據庫系統10包括關系數據庫管理系統(RDBMS)11、操作系統(OS)12和數據存儲系統13。RDBMS?11是管理關系數據庫內數據的組織、存儲和檢索的一個計算機應用程序或一組應用程序。關系數據庫存儲在數據存儲系統13中，其包括被配置成存儲關系數據庫的單個硬盤或硬盤驅動器陣列。OS?12控制對數據存儲系統13的存取并管理RDBMS?11和數據存儲系統13之間的接口。