[發明專利]一種基于Elasticsearch的數據加密檢索方法

在審

• 申請號: 202310055324.4
• 申請日: 2023-01-17
• 公開（公告）號: CN116010987A
• 公開（公告）日: 2023-04-25
• 發明（設計）人: 王靖午
• 申請（專利權）人: 方盈金泰科技（北京）有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F40/289
• 代理公司: 北京研展知識產權代理有限公司 16009
• 代理人: 許亞芬

1.一種基于Elasticsearch的數據加密檢索方法，其特征在于，所述方法包括：

步驟1：文檔加密寫入Elasticsearch，所述Elasticsearch為一種搜索引擎；

步驟2：執行數據加密檢索：數據訪問請求者將查詢語句輸入進加密IK分詞器得到加密查詢詞項，數據訪問請求者將所述加密查詢詞項輸入至安裝了加密IK分詞器的Elasticsearch中，得到查詢結果；

其中，所述文檔加密寫入Elasticsearch的方法包括以下步驟：

步驟11：在TokenFilter中應用加密算法得到加密TokenFilter，對Token進行加密；所述TokenFilter為過濾器，所述Token為詞項，所述詞項為語句分詞后的分詞結果；

步驟12：將加密TokenFilter嵌入到IK分詞器中得到加密IK分詞器，所述IK分詞器為Elasticsearch內置的分詞插件；

步驟13：將加密IK分詞器打包生成新的插件安裝到Elasticsearch中，重啟Elasticsearch，將文檔寫入Elasticsearch時，管理員指定所述加密IK分詞器完成文檔內部詞項加密。

2.如權利要求1所述的一種基于Elasticsearch的數據加密檢索方法，其特征在于，所述加密算法為對稱加密算法，保證明文和密文的長度一致。

3.如權利要求1所述的一種基于Elasticsearch的數據加密檢索方法，其特征在于，所述步驟1具體包括：

新增加密TokenFilter并命名為SecurityTokenFilte：在IK分詞器源碼的src/main/java/org/wltea/analyzer/lucene目錄下新增一個Java類，類名為SecurityTokenFilter，該類繼承org.apache.lucene.analysis.TokenFilter類并覆蓋父類構造方法和incrementToken()方法；incrementToken()方法在不斷讀取Token的過程中使用所述步驟1中的加密算法對Token進行加密。

4.如權利要求1所述的一種基于Elasticsearch的數據加密檢索方法，其特征在于，所述步驟2具體為修改IK分詞器的IKAnalyzer類，在IKAnalyzer.java類的createComponents()方法中應用SecurityTokenFilter類得到加密IK分詞器。

5.如權利要求2所述的一種基于Elasticsearch的數據加密檢索方法，其特征在于，所述對稱加密算法為格式凱撒密碼和置換密碼中的一種。

6.如權利要求1所述的一種基于Elasticsearch的數據加密檢索方法，其特征在于，執行數據加密檢索時，數據訪問請求者還可以將查詢語句分詞后得到查詢詞項，使用步驟1中的加密算法對所述查詢詞項加密得到加密查詢詞項，數據訪問請求者將所述加密查詢詞項輸入至安裝了加密IK分詞器的Elasticsearch中，得到查詢結果。

7.如權利要求6所述的一種基于Elasticsearch的數據加密檢索方法，其特征在于，數據訪問請求者使用與所述加密IK分詞器相同的分詞算法對查詢語句進行分詞或手動對查詢語句進行分詞。

8.如權利要求6所述的一種基于Elasticsearch的數據加密檢索方法，其特征在于，所述數據訪問請求者為被Elasticsearch授權可獲取到步驟1中的加密算法的數據訪問請求者。