[發(fā)明專利]利用字典編碼的安全數(shù)據(jù)庫(kù)

在審

• 申請(qǐng)?zhí)枺?/td>: 201911317084.0
• 申請(qǐng)日: 2019-12-19
• 公開（公告）號(hào): CN111797425A
• 公開（公告）日: 2020-10-20
• 發(fā)明（設(shè)計(jì)）人: B.富里;J.J.哈森阿吉斯庫(kù)瑪爾;F.科爾施鮑姆
• 申請(qǐng)（專利權(quán)）人: SAP歐洲公司
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62;G06F21/60
• 代理公司: 北京市柳沈律師事務(wù)所 11105
• 代理人: 邵亞麗

1.一種計(jì)算機(jī)實(shí)施的方法，包括：

安全環(huán)境接收秘密密鑰；

所述安全環(huán)境從位于所述安全環(huán)境之外的查詢引擎接收對(duì)應(yīng)于用戶發(fā)出的查詢的加密查詢范圍；

所述安全環(huán)境從所述查詢引擎接收對(duì)字典的引用；

所述安全環(huán)境使用所述秘密密鑰解密所述加密查詢范圍；

所述安全環(huán)境根據(jù)所述秘密密鑰解密所述字典的值；

所述安全環(huán)境搜索所述字典以產(chǎn)生匹配所述加密查詢范圍的值標(biāo)識(shí)符列表；和

所述安全環(huán)境將所述值標(biāo)識(shí)符列表返回給所述查詢引擎，

使得響應(yīng)于接收到所述值標(biāo)識(shí)符列表，

所述查詢引擎被配置為根據(jù)所述值標(biāo)識(shí)符列表來引用存儲(chǔ)在數(shù)據(jù)庫(kù)中的向量屬性信息，并且為查詢結(jié)果生成記錄標(biāo)識(shí)符列表，并且

所述查詢引擎被配置為將所述查詢結(jié)果返回給用戶。

2.如權(quán)利要求1所述的方法，還包括所述安全環(huán)境從數(shù)據(jù)庫(kù)加載所述字典。

3.如權(quán)利要求2所述的方法，其中所述數(shù)據(jù)庫(kù)包括面向列的數(shù)據(jù)庫(kù)。

4.如權(quán)利要求1所述的方法，其中，所述字典指示從安全強(qiáng)度、性能速度和存儲(chǔ)器消耗中的至少一個(gè)中選擇的特性。

5.如權(quán)利要求1所述的方法，其中所述安全環(huán)境包括可信執(zhí)行環(huán)境(TEE)。

6.如權(quán)利要求5所述的方法，其中在接收所述秘密密鑰之前，TEE的證明特征被引用用于認(rèn)證。

7.如權(quán)利要求1所述的方法，其中所述數(shù)據(jù)庫(kù)包括存儲(chǔ)器內(nèi)數(shù)據(jù)庫(kù)。

8.如權(quán)利要求7所述的方法，其中所述查詢引擎包括所述存儲(chǔ)器內(nèi)數(shù)據(jù)庫(kù)的存儲(chǔ)器內(nèi)數(shù)據(jù)庫(kù)引擎。

9.如權(quán)利要求7所述的方法，其中所述存儲(chǔ)器內(nèi)數(shù)據(jù)庫(kù)包括混合數(shù)據(jù)庫(kù)。

10.如權(quán)利要求1所述的方法，其中所述數(shù)據(jù)庫(kù)包括面向行的數(shù)據(jù)庫(kù)。

11.一種體現(xiàn)用于執(zhí)行方法的計(jì)算機(jī)程序的非暫時(shí)性計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，所述方法包括：

安全環(huán)境接收秘密密鑰；

所述安全環(huán)境從位于所述安全環(huán)境之外的查詢引擎接收對(duì)應(yīng)于用戶發(fā)出的查詢的加密查詢范圍；

所述安全環(huán)境從所述查詢引擎接收對(duì)字典的引用；

所述安全環(huán)境從面向列的數(shù)據(jù)庫(kù)加載所述字典；

所述安全環(huán)境使用所述秘密密鑰解密所述加密查詢范圍；

所述安全環(huán)境根據(jù)所述秘密密鑰解密所述字典的值；

所述安全環(huán)境搜索所述字典以產(chǎn)生匹配所述加密查詢范圍的值標(biāo)識(shí)符列表；和

所述安全環(huán)境將所述值標(biāo)識(shí)符列表返回給所述查詢引擎，

使得響應(yīng)于接收到所述值標(biāo)識(shí)符列表，

所述查詢引擎被配置為根據(jù)所述值標(biāo)識(shí)符列表來引用存儲(chǔ)在所述數(shù)據(jù)庫(kù)中的向量屬性信息，并且為查詢結(jié)果生成記錄標(biāo)識(shí)符列表，并且

所述查詢引擎被配置為將所述查詢結(jié)果返回給用戶。

12.如權(quán)利要求11所述的非暫時(shí)性計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其中，所述字典確定從安全強(qiáng)度、性能速度和存儲(chǔ)器消耗中的至少一個(gè)中選擇的特性。

13.如權(quán)利要求11所述的非暫時(shí)性計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其中：

所述安全環(huán)境包括可信執(zhí)行環(huán)境(TEE)；和

在接收所述秘密密鑰之前，TEE的證明特征被引用用于認(rèn)證。

14.如權(quán)利要求11所述的非暫時(shí)性計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其中：

所述面向列的數(shù)據(jù)庫(kù)包括面向列的存儲(chǔ)器內(nèi)數(shù)據(jù)庫(kù)；和

所述查詢引擎包括所述面向列的存儲(chǔ)器內(nèi)數(shù)據(jù)庫(kù)的存儲(chǔ)器內(nèi)數(shù)據(jù)庫(kù)引擎。