[發(fā)明專利]訪問數(shù)據(jù)庫的方法和裝置

在審

• 申請?zhí)枺?/td>: 202110335806.6
• 申請日: 2021-03-29
• 公開（公告）號: CN115130118A
• 公開（公告）日: 2022-09-30
• 發(fā)明（設(shè)計）人: 程琨;郭亮;朱金偉
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F16/242
• 代理公司: 北京龍雙利達(dá)知識產(chǎn)權(quán)代理有限公司 11329
• 代理人: 周喬;王君

1.一種訪問數(shù)據(jù)庫的方法，其特征在于，所述方法在可信執(zhí)行環(huán)境中執(zhí)行，包括：

接收數(shù)據(jù)庫內(nèi)核發(fā)送的加密數(shù)據(jù)計算請求，所述加密數(shù)據(jù)計算請求用于請求計算用戶的加密數(shù)據(jù)，所述數(shù)據(jù)庫內(nèi)核運行在非安全執(zhí)行環(huán)境中；

接收所述數(shù)據(jù)庫內(nèi)核發(fā)送的加密數(shù)據(jù)，所述加密數(shù)據(jù)為所述用戶查詢請求中加密后的全部數(shù)據(jù)；

響應(yīng)于所述加密數(shù)據(jù)計算請求，對所述加密數(shù)據(jù)進行解密和計算，以得到計算結(jié)果；

對所述計算結(jié)果進行加密，以得到加密后的計算結(jié)果；

將所述加密后的計算結(jié)果發(fā)送給所述數(shù)據(jù)庫內(nèi)核。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述接收所述數(shù)據(jù)庫內(nèi)核發(fā)送的加密數(shù)據(jù)，包括：

接收所述數(shù)據(jù)庫內(nèi)核發(fā)送的數(shù)據(jù)特征值，所述數(shù)據(jù)特征值用于指示所述加密數(shù)據(jù)；

當(dāng)在緩存記錄中未查詢到所述數(shù)據(jù)特征值時，向所述數(shù)據(jù)庫內(nèi)核發(fā)送第一反饋；

接收所述數(shù)據(jù)庫內(nèi)核響應(yīng)于所述第一反饋發(fā)送的所述加密數(shù)據(jù)。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述方法還包括：

對所述加密數(shù)據(jù)進行解密，以得到明文數(shù)據(jù)；

采用所述數(shù)據(jù)特征值標(biāo)記所述明文數(shù)據(jù)并存儲所述明文數(shù)據(jù)；

將所述數(shù)據(jù)特征值加入所述緩存記錄。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述接收所述數(shù)據(jù)庫內(nèi)核發(fā)送的加密數(shù)據(jù)，包括：

接收所述數(shù)據(jù)庫內(nèi)核發(fā)送的數(shù)據(jù)特征值，所述數(shù)據(jù)特征值用于指示所述加密數(shù)據(jù)；

當(dāng)在緩存記錄中查詢到所述數(shù)據(jù)特征值時，向所述數(shù)據(jù)庫內(nèi)核發(fā)送第二反饋；

根據(jù)所述數(shù)據(jù)特征值從存儲的明文數(shù)據(jù)中獲取所述數(shù)據(jù)特征值對應(yīng)的明文數(shù)據(jù)，所述明文數(shù)據(jù)為所述加密數(shù)據(jù)解密后的數(shù)據(jù)。

5.根據(jù)權(quán)利要求1至4中任一項所述的方法，其特征在于所述方法還包括：

接收所述數(shù)據(jù)庫內(nèi)核轉(zhuǎn)發(fā)的身份認(rèn)證請求，所述身份認(rèn)證請求由數(shù)據(jù)庫客戶端發(fā)起，所述數(shù)據(jù)庫客戶端運行在非安全執(zhí)行環(huán)境中；

將所述身份認(rèn)證信息發(fā)送給所述數(shù)據(jù)庫內(nèi)核；

接收所述數(shù)據(jù)庫內(nèi)核發(fā)送的加密數(shù)據(jù)計算請求，所述加密數(shù)據(jù)計算請求是基于所述身份認(rèn)證信息認(rèn)證通過后發(fā)送的。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述方法還包括：

接收所述數(shù)據(jù)庫內(nèi)核轉(zhuǎn)發(fā)的所述用戶的數(shù)據(jù)密鑰，所述數(shù)據(jù)密鑰由ECDH算法加密；

根據(jù)所述數(shù)據(jù)密鑰生成驗證密鑰、加密和解密密鑰和初始向量值；

接收所述數(shù)據(jù)庫內(nèi)核發(fā)送的加密數(shù)據(jù)；

根據(jù)所述驗證密鑰對所述加密數(shù)據(jù)中的每條數(shù)據(jù)的完整性進行校驗。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述加密數(shù)據(jù)為通過完整性校驗的數(shù)據(jù)。

8.根據(jù)權(quán)利要求6或7所述的方法，其特征在于，所述根據(jù)所述加密數(shù)據(jù)計算請求對所述加密數(shù)據(jù)進行解密和計算，包括：

根據(jù)所述加密和解密密鑰和初始向量值對所述加密數(shù)據(jù)中的每條數(shù)據(jù)進行解密，以得到所述每條數(shù)據(jù)對應(yīng)的明文數(shù)據(jù)；

根據(jù)所述加密數(shù)據(jù)計算請求調(diào)用一個或多個算子對所述每條數(shù)據(jù)對應(yīng)的明文數(shù)據(jù)進行計算。

9.根據(jù)權(quán)利要求6至8中任一項所述的方法，其特征在于，所述對所述計算結(jié)果進行加密，包括：

根據(jù)所述加密和解密密鑰和初始向量值對所述計算結(jié)果進行加密。

10.根據(jù)權(quán)利要求6至9中任一項所述的方法，其特征在于，所述方法還包括：

設(shè)置定時器；

基于所述定時器超過第一預(yù)設(shè)時間或接收到所述數(shù)據(jù)庫內(nèi)核轉(zhuǎn)發(fā)的所述數(shù)據(jù)庫客戶端發(fā)起的退出請求：清除所述加密數(shù)據(jù)、所述驗證密鑰、所述加密和解密密鑰和所述初始向量值。

11.根據(jù)權(quán)利要求1至10中任一項所述的方法，其特征在于，所述方法還包括：

利用中間適配層與底層硬件平臺連接。