[发明专利]一种基于可搜索加密技术的数据查询方法和装置

权利要求书

1.一种基于可搜索加密技术的数据查询方法，预先配置有密文数据库，所述密文数据库中存储有基于可搜索加密技术对明文数据加密得到的密文数据，以及各密文数据对应明文数据的数据令牌，所述方法包括：

接收用户发起的查询请求，所述查询请求中携带查询条件；

对所述查询条件进行可搜索加密得到密文查询条件，并生成所述查询条件的查询令牌；

基于所述密文查询条件从所述密文数据库中查找到若干候选密文数据；

针对每个所述候选密文数据，基于所述候选密文数据对应明文数据的数据令牌和所述查询条件的查询令牌，验证所述候选密文数据是否匹配所述查询条件；

对匹配所述查询条件的候选密文数据进行解密得到目标明文数据，并将所述目标明文数据提供给所述用户；

所述基于所述候选密文数据对应明文数据的数据令牌和所述查询条件的查询令牌，验证所述候选密文数据是否匹配所述查询条件，包括：

验证所述候选密文数据的数据令牌和所述查询条件的查询令牌是否匹配；

在所述数据令牌和所述查询令牌匹配的情况下，确定所述候选密文数据匹配所述查询条件。

2.根据权利要求1所述方法，所述数据令牌基于第一指定算法对明文数据加密得到，所述查询令牌基于所述第一指定算法对查询条件加密得到，所述验证所述候选密文数据是否匹配所述查询条件，包括：

验证所述候选密文数据的数据令牌和所述查询条件的查询令牌是否一致；

在所述数据令牌和所述查询令牌一致的情况下，确定所述候选密文数据匹配所述查询条件。

3.根据权利要求1所述方法，所述数据令牌基于第二指定算法对明文数据和第一随机变量加密得到，所述查询令牌基于所述第二指定算法对查询条件和第二随机变量加密得到，所述验证所述候选密文数据是否匹配所述查询条件，包括：

基于所述第一随机变量和所述第二随机变量，验证所述候选密文数据的数据令牌和所述查询条件的查询令牌是否匹配；

在所述数据令牌和所述查询令牌匹配的情况下，确定所述候选密文数据匹配所述查询条件。

4.根据权利要求1所述方法，所述明文数据包括若干字段，所述密文数据库中存储有所述明文数据各字段的数据令牌，

所述生成所述查询条件的查询令牌，包括：

生成所述查询条件中每个待查询字段对应的查询令牌；

所述基于所述候选密文数据对应明文数据的数据令牌和所述查询条件的查询令牌，验证所述候选密文数据是否匹配所述查询条件，包括：

获取所述候选密文数据对应明文数据各个字段的数据令牌；

针对每个查询令牌，将所述数据令牌和所述查询令牌进行匹配，并在所述查询令牌匹配任一数据令牌的情况下确定所述查询令牌验证通过；

在各个查询令牌验证通过的情况下，确定所述候选密文数据匹配所述查询条件。

5.根据权利要求1所述方法，所述密文数据库中还存储有各密文数据的索引，所述基于所述密文查询条件从所述密文数据库中查找到若干候选密文数据，包括：

基于所述密文查询条件从所述密文数据库中查找到若干索引，并将所述索引对应的密文数据确定为所述候选密文数据。

6.根据权利要求5所述方法，所述索引为基于布隆过滤器生成的二进制编码，所述密文查询条件为索引指定位置的编码值。