[發(fā)明專利]一種數(shù)據(jù)庫(kù)加密方法及該加密數(shù)據(jù)庫(kù)查詢方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201610129024.6
• 申請(qǐng)日: 2016-03-07
• 公開(kāi)（公告）號(hào): CN105787387B
• 公開(kāi)（公告）日: 2018-09-14
• 發(fā)明（設(shè)計(jì)）人: 楊庚;汪海偉;劉國(guó)秀;曾橙焜;閔兆娥
• 申請(qǐng)（專利權(quán)）人: 南京郵電大學(xué)
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62
• 代理公司: 南京經(jīng)緯專利商標(biāo)代理有限公司 32200
• 代理人: 田凌濤

1.一種數(shù)據(jù)庫(kù)加密方法，其特征在于，包括如下步驟：

步驟001. 分別針對(duì)數(shù)據(jù)庫(kù)里各張表中各數(shù)據(jù)列的數(shù)據(jù)類型進(jìn)行判斷，若數(shù)據(jù)列的數(shù)據(jù)類型是數(shù)值型，則進(jìn)入步驟002；若數(shù)據(jù)列的數(shù)據(jù)類型是字符型，則進(jìn)入步驟003；

步驟002. 分別針對(duì)該數(shù)值型數(shù)據(jù)列中的各個(gè)數(shù)據(jù)，分別采用等值加密算法、保存加密算法和同態(tài)加密算法分別進(jìn)行加密，并將該數(shù)值型數(shù)據(jù)列擴(kuò)展為三列，然后按該三列與等值加密算法、保存加密算法、同態(tài)加密算法彼此一一對(duì)應(yīng)的關(guān)系，分別定義該三列的列名，同時(shí)將經(jīng)過(guò)等值加密算法、保存加密算法、同態(tài)加密算法分別加密的加密結(jié)果數(shù)據(jù)填入對(duì)應(yīng)列中，其中，該數(shù)值型數(shù)據(jù)列所對(duì)應(yīng)擴(kuò)展三列中各個(gè)加密結(jié)果數(shù)據(jù)所對(duì)應(yīng)的密鑰存儲(chǔ)于數(shù)據(jù)庫(kù)中；

步驟003. 分別針對(duì)該字符型數(shù)據(jù)列中的各個(gè)數(shù)據(jù)，采用等值加密算法進(jìn)行加密，然后根據(jù)等值加密算法，定義該字符型數(shù)據(jù)列的列名，同時(shí)將經(jīng)過(guò)等值加密算法加密的加密結(jié)果數(shù)據(jù)填入該字符型數(shù)據(jù)列中，其中，該字符型數(shù)據(jù)列所對(duì)應(yīng)各個(gè)加密結(jié)果數(shù)據(jù)的密鑰存儲(chǔ)于數(shù)據(jù)庫(kù)中。

2.根據(jù)權(quán)利要求1所述一種數(shù)據(jù)庫(kù)加密方法，其特征在于，所述步驟002中分別針對(duì)各個(gè)數(shù)值型數(shù)據(jù)列中各個(gè)數(shù)據(jù)進(jìn)行等值加密算法，以及所述步驟003中分別針對(duì)各個(gè)字符型數(shù)據(jù)列中各個(gè)數(shù)據(jù)進(jìn)行等值加密算法，均采用如下步驟實(shí)現(xiàn)：

步驟A01. 針對(duì)數(shù)據(jù)采用預(yù)設(shè)指定加密算法進(jìn)行加密，構(gòu)成該數(shù)據(jù)的內(nèi)層加密，同時(shí)根據(jù)系統(tǒng)主密鑰，以及該數(shù)據(jù)所在數(shù)據(jù)列的列名獲得該數(shù)據(jù)內(nèi)層加密的密鑰，并存儲(chǔ)于數(shù)據(jù)庫(kù)中，然后進(jìn)入步驟A02；

步驟A02. 針對(duì)該數(shù)據(jù)內(nèi)層加密，進(jìn)一步采用隨機(jī)加密算法進(jìn)行加密，構(gòu)成該數(shù)據(jù)內(nèi)層加密的外層加密，同時(shí)根據(jù)系統(tǒng)主密鑰、該數(shù)據(jù)所在數(shù)據(jù)列的列名，以及該數(shù)據(jù)所在行的唯一行標(biāo)識(shí)獲得該數(shù)據(jù)內(nèi)層加密進(jìn)一步外層密鑰的密鑰，并存儲(chǔ)于數(shù)據(jù)庫(kù)中，由此，針對(duì)該數(shù)據(jù)實(shí)現(xiàn)等值加密算法的加密。

3.一種基于權(quán)利要求2所述一種數(shù)據(jù)庫(kù)加密方法的該加密數(shù)據(jù)庫(kù)查詢方法，包括創(chuàng)建表操作、插入操作、選擇查詢操作、更新操作和刪除操作，其特征在于，創(chuàng)建表操作包括如下步驟：

步驟C01. 針對(duì)創(chuàng)建表操作語(yǔ)句進(jìn)行解析，獲得所創(chuàng)建表的表名、所創(chuàng)建表中各數(shù)據(jù)列的列名，以及各數(shù)據(jù)列所對(duì)應(yīng)的數(shù)據(jù)類型，然后進(jìn)入步驟C02；

步驟C02. 分別針對(duì)所創(chuàng)建表中的各個(gè)數(shù)據(jù)列進(jìn)行判斷，并分別針對(duì)所創(chuàng)建表中各個(gè)數(shù)據(jù)列做出相應(yīng)處理，然后根據(jù)針對(duì)所創(chuàng)建表中各個(gè)數(shù)據(jù)列的相應(yīng)操作，改寫創(chuàng)建表操作語(yǔ)句，再發(fā)送至數(shù)據(jù)庫(kù)進(jìn)行執(zhí)行，實(shí)現(xiàn)創(chuàng)建表操作，其中，分別針對(duì)所創(chuàng)建表中的各個(gè)數(shù)據(jù)列進(jìn)行判斷，并分別做出相應(yīng)處理中，若數(shù)據(jù)列的數(shù)據(jù)類型是數(shù)值型，則進(jìn)入步驟C03；若數(shù)據(jù)列的數(shù)據(jù)類型是字符型，則進(jìn)入步驟C05；

步驟C03. 將該數(shù)值型數(shù)據(jù)列擴(kuò)展為三列，分別存儲(chǔ)該數(shù)值型數(shù)據(jù)列中數(shù)據(jù)分別對(duì)應(yīng)等值加密算法、保存加密算法和同態(tài)加密算法的加密結(jié)果數(shù)據(jù)，并相應(yīng)定義該數(shù)值型數(shù)據(jù)列所擴(kuò)展三列的數(shù)據(jù)類型，然后進(jìn)入步驟C04；

步驟C04. 根據(jù)按該數(shù)值型數(shù)據(jù)列所擴(kuò)展三列與等值加密算法、保存加密算法、同態(tài)加密算法彼此一一對(duì)應(yīng)的關(guān)系，分別定義該數(shù)值型數(shù)據(jù)列所擴(kuò)展三列的列名，并用該數(shù)值型數(shù)據(jù)列所擴(kuò)展三列的列名替換創(chuàng)建表操作語(yǔ)句中該數(shù)值型數(shù)據(jù)列的列名；

步驟C05. 將該字符型數(shù)據(jù)列用于存儲(chǔ)該字符型數(shù)據(jù)列中數(shù)據(jù)對(duì)應(yīng)于等值加密算法的加密結(jié)果數(shù)據(jù)，然后進(jìn)入步驟C06；

步驟C06. 根據(jù)等值加密算法，定義該字符型數(shù)據(jù)列的列名，并用該字符型數(shù)據(jù)列的列名替換創(chuàng)建表操作語(yǔ)句中該數(shù)值型數(shù)據(jù)列的列名。