[發(fā)明專利]提高專用加密數(shù)據(jù)的搜索能力

有效

• 申請?zhí)枺?/td>: 201680009675.X
• 申請日: 2016-02-11
• 公開（公告）號(hào): CN107209787B
• 公開（公告）日: 2022-02-08
• 發(fā)明（設(shè)計(jì)）人: A·康韋
• 申請（專利權(quán)）人: 維薩國際服務(wù)協(xié)會(huì)
• 主分類號(hào): G06F16/2458
• 分類號(hào): G06F16/2458;G06F21/60;G06F21/62;G06F16/2455
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司 31100
• 代理人: 侯穎媖

1.一種用于搜索數(shù)據(jù)庫以獲得數(shù)據(jù)的方法，其包括：

通過計(jì)算機(jī)數(shù)據(jù)庫系統(tǒng)接收搜索字符串以及用于在具有加密數(shù)據(jù)的第二表中搜索所述搜索字符串的字段或列的指示；

從所述計(jì)算機(jī)數(shù)據(jù)庫系統(tǒng)的多個(gè)搜索表中標(biāo)識(shí)所述多個(gè)搜索表中與所述字段或列相關(guān)聯(lián)的第一表；

使用所述搜索字符串搜索所述計(jì)算機(jī)數(shù)據(jù)庫系統(tǒng)的所述第一表以標(biāo)識(shí)匹配字符串，其中所述第一表包括每個(gè)字段的加密外鍵；

獲得與使用所述搜索字符串標(biāo)識(shí)的所述匹配字符串對(duì)應(yīng)的至少一個(gè)加密外鍵；

將所述至少一個(gè)加密外鍵發(fā)送到在所述計(jì)算機(jī)數(shù)據(jù)庫系統(tǒng)的一個(gè)或多個(gè)處理器上執(zhí)行的解密引擎；

從所述解密引擎接收與所述至少一個(gè)加密外鍵對(duì)應(yīng)的至少一個(gè)解密外鍵，其中，所述至少一個(gè)解密外鍵是由所述解密引擎使用與所述第一表相關(guān)聯(lián)的解密密鑰來生成的，其中，并且所述多個(gè)搜索表中的每一個(gè)與不同的解密密鑰相關(guān)聯(lián)；

使用所述至少一個(gè)解密外鍵來搜索所述計(jì)算機(jī)數(shù)據(jù)庫系統(tǒng)的第二表以獲得加密數(shù)據(jù)；

將所述加密數(shù)據(jù)發(fā)送到所述解密引擎以對(duì)所述加密數(shù)據(jù)進(jìn)行解密；以及

從所述解密引擎接收由所述加密數(shù)據(jù)的解密產(chǎn)生的解密數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的方法，其中所述解密引擎是硬件安全模塊(HSM)。

3.根據(jù)權(quán)利要求1所述的方法，其中經(jīng)由對(duì)所述加密數(shù)據(jù)的請求接收所述搜索字符串，并且所述搜索字符串包括通配符。

4.根據(jù)權(quán)利要求1所述的方法，其還包括：

使用所述至少一個(gè)解密外鍵搜索所述計(jì)算機(jī)數(shù)據(jù)庫系統(tǒng)的所述第二表以獲得明文數(shù)據(jù)；

將所述獲得的明文數(shù)據(jù)附加到所述解密數(shù)據(jù)；以及

將所述附加的解密數(shù)據(jù)返回到從其中接收所述搜索字符串的請求者設(shè)備。

5.根據(jù)權(quán)利要求1所述的方法，其還包括：

接收用新數(shù)據(jù)更新所述解密數(shù)據(jù)的請求；

將所述新數(shù)據(jù)發(fā)送到加密引擎；

從所述加密引擎接收加密的新數(shù)據(jù)；以及

用所述加密的新數(shù)據(jù)替換所述加密數(shù)據(jù)。

6.根據(jù)權(quán)利要求1所述的方法，其還包括：

使用至少一個(gè)第二搜索字符串以及用于在所述計(jì)算機(jī)數(shù)據(jù)庫系統(tǒng)的第三表中搜索所述至少一個(gè)第二搜索字符串的第二字段或列的至少一個(gè)指示搜索所述第三表以標(biāo)識(shí)至少一個(gè)第二匹配字符串，其中所述第三表包括每個(gè)字段的第二加密外鍵；

獲得與使用所述第二搜索字符串標(biāo)識(shí)的所述第二匹配字符串對(duì)應(yīng)的至少一個(gè)第二加密外鍵；

將所述至少一個(gè)第二加密外鍵發(fā)送到所述解密引擎；以及

從所述解密引擎接收與所述至少一個(gè)第二加密外鍵對(duì)應(yīng)的至少一個(gè)第二解密外鍵，其中搜索所述計(jì)算機(jī)數(shù)據(jù)庫系統(tǒng)的所述第二表包括標(biāo)識(shí)加密數(shù)據(jù)，所述至少一個(gè)解密外鍵針對(duì)所述加密數(shù)據(jù)與所述至少一個(gè)第二解密外鍵匹配。

7.根據(jù)權(quán)利要求1所述的方法，其中所述計(jì)算機(jī)數(shù)據(jù)庫系統(tǒng)的所述第一表包括第一加密外鍵列和第二明文數(shù)據(jù)列，其中使用所述搜索字符串搜索所述計(jì)算機(jī)數(shù)據(jù)庫系統(tǒng)的所述第一表以標(biāo)識(shí)所述匹配字符串包括針對(duì)與所述搜索字符串匹配的一個(gè)或多個(gè)值搜索所述第二明文數(shù)據(jù)列，并且其中所述至少一個(gè)加密外鍵包括針對(duì)與所述搜索字符串匹配的所述一個(gè)或多個(gè)值中的每一個(gè)的加密外鍵。