[发明专利]一种面向密态数据库的密文查询计算方法

权利要求书

1.一种面向密态数据库的密文查询计算方法，其特征在于，包括以下步骤：

1)利用私有密钥对明文数据表进行加密后上传至密文数据库；

2)登陆密文数据库，输入明文SQL语句，然后向云服务器提出增删修改查询请求；

3)根据所述增删修改查询请求利用用户自定义函数UDF将明文SQL语句转换为密文SQL语句；

4)云服务器对密文数据执行密文SQL语句的相关操作，将操作的结果返回至客户端。

2.根据权利要求1所述的面向密态数据库的密文查询计算方法，其特征在于，步骤3)的具体操作为：对明文SQL语句进行词法语法分析，再对查询树进行解析遍历，根据预设加密方案对明文字段进行相应的密文替换，同时对语法树的叶子节点进行加密，然后利用用户自定义函数UDF将语法树转化为字符串SQL，再将字符串SQL转为密文SQL语句。

3.根据权利要求1所述的面向密态数据库的密文查询计算方法，其特征在于，步骤4)中的相关操作为支持范围查询、等值查询、加法运算、乘法运算或集聚函数运算。

4.根据权利要求1所述的面向密态数据库的密文查询计算方法，其特征在于，用户自定义函数UDF包括密文范围查询函数udf_ore_le(密文1，密文2)、udf_ore_lt(密文1，密文2)、udf_ore_gt(密文1，密文2)及udf_ore_ge(密文1，密文2)、密文运算函数sahe_add(密文1，密文2)及乘法smhe_mul(密文1，密文2)和密文聚合函数sum_sahe(加密列名)、ore_max(加密列名)、ore_min(加密列名)及Avg_new(加密列名)。

5.根据权利要求4所述的面向密态数据库的密文查询计算方法，其特征在于，密文范围查询函数udf_ore_le(密文1，密文2)、udf_ore_lt(密文1，密文2)、udf_ore_gt(密文1，密文2)及udf_ore_ge(密文1，密文2)分别用于表征小于等于、小于、大于及大于等于的比较运算。

6.根据权利要求4所述的面向密态数据库的密文查询计算方法，其特征在于，密文运算函数sahe_add(密文1，密文2)及乘法smhe_mul(密文1，密文2)分别用于表征密文加法运算及密文乘法运算。

7.根据权利要求4所述的面向密态数据库的密文查询计算方法，其特征在于，密文聚合函数sum_sahe(加密列名)、ore_max(加密列名)、ore_min(加密列名)及Avg_new(加密列名)分别用于表征列求和运算、列取最大值运算、列取最小值运算及取均值运算。

8.根据权利要求2所述的面向密态数据库的密文查询计算方法，其特征在于，所述预设加密方案包括对称同态可加加密方案、对称同态可乘加密方案、快速的ORE方案及确定性加密方案。