[发明专利]一种实现隐私信息检索的方法、系统、服务端和客户端

权利要求书

1.一种实现隐私信息检索的方法，服务端将数据库加密后得到查询基，并发送该查询基至客户端；客户端与服务端对同一目标执行的加/解密采用可交换顺序的加/解密算法；

在一次检索过程中，包括：

所述客户端发送经自身加密的敏感字段至服务端，并通过与服务端的交互得到由服务端加密的同一敏感字段；

所述客户端在查询基中根据所述由服务端加密的敏感字段检索，得到匹配记录的标识，并将该标识返回至服务端；

所述服务端返回所述数据库中所述标识对应记录/对应记录中感兴趣字段的值至所述客户端。

2.如权利要求1所述的方法，所述客户端发送经自身加密的敏感字段至服务端，包括：

客户端发送经自身加密的敏感字段的值至服务端。

3.如权利要求1所述的方法，所述客户端发送经自身加密的敏感字段至服务端，包括：

所述客户端构造检索语句，并将检索语句中的敏感字段加密后得到隐私字段，并用隐私字段替换敏感字段，将替换后的隐私检索语句发送至服务端。

4.如权利要求1所述的方法，所述客户端通过与服务端的交互得到由服务端加密的同一敏感字段，包括：

服务端采用自身密钥对由客户端加密的敏感字段再次加密后发送至客户端，客户端采用自身密钥对两次加密后的敏感字段解密得到由服务端加密的敏感字段。

5.如权利要求2所述的方法，所述客户端将该标识返回至服务端，包括：

所述客户端构造检索语句，并将构造的检索语句发送至服务端，该检索语句中包含匹配记录的标识。

6.如权利要求3或5所述的方法，所述检索语句中包括或不包括所述感兴趣字段。

7.如权利要求1-6中任一项所述的方法，所述服务端返回所述数据库中所述标识对应记录/对应记录中感兴趣字段的值至所述客户端，包括：

所述服务端加密返回所述数据库中所述标识对应记录/对应记录中感兴趣字段的值至所述客户端。

8.一种实现隐私信息检索的系统，包括服务端与客户端，客户端与服务端对同一目标执行的加/解密采用可交换顺序的加/解密算法，且：

所述服务端配置有数据库，并将该数据库加密后得到查询基，并发送该查询基至客户端；

在一次检索过程中：

所述客户端发送经自身加密的敏感字段至服务端，并通过与服务端的交互得到由服务端加密的同一敏感字段；在查询基中根据所述由服务端加密的敏感字段检索，得到匹配记录的标识，并将该标识返回至服务端；

所述服务端接收所述客户端发送的经自身加密的敏感字段并再次加密后返回至所述客户端；还接收所述客户端发送的检索标识；并返回所述数据库中所述标识对应记录/对应记录中感兴趣字段的值至所述客户端。

9.一种实现隐私信息检索的服务端，所述服务端与客户端对同一目标执行的加/解密采用可交换顺序的加/解密算法，且：

所述服务端配置有数据库，并将该数据库加密后得到查询基，并发送该查询基至客户端；

在一次检索过程中：

所述服务端接收所述客户端发送的经自身加密的敏感字段并再次加密后返回至所述客户端；还接收所述客户端发送的检索标识；并返回所述数据库中所述标识对应记录/对应记录中感兴趣字段的值至所述客户端。

10.一种实现隐私信息检索的客户端，该客户端与服务端对同一目标执行的加/解密采用可交换顺序的加/解密算法，且：

所述客户端配置有查询基，所述查询基由所述服务端将数据库加密后得到；

在一次检索过程中：

所述客户端发送经自身加密的敏感字段至服务端，并通过与服务端的交互得到由服务端加密的同一敏感字段；在查询基中根据所述由服务端加密的敏感字段检索，得到匹配记录的标识，并将该标识返回至服务端。