[发明专利]一种基于可信键值对内存数据库的数据隐匿查询方法和装置

权利要求书

1.一种基于可信键值对内存数据库的数据隐匿查询方法，其特征在于，所述方法包括：

步骤S1：数据方对明文数据文件进行加密获得加密数据文件，对加密数据文件进行注册；

步骤S2：数据方对注册的加密数据文件进行解密，生成Key-Value对数据并存储至键值对数据库；

步骤S3：查询方将查询条件写入查询文件，对查询文件进行加密获得加密查询文件；

步骤S4：查询方根据加密查询文件对Key-Value对数据进行查询，获得查询结果。

2.根据权利要求1所述的基于可信键值对内存数据库的数据隐匿查询方法，其特征在于，步骤S1，包括：

数据方通过数据预处理API从数据方数据库导出明文数据文件；

通过数据预处理API向密钥管理程序申请加密密钥对明文数据文件进行加密，获得加密数据文件，将加密数据文件发送至数据注册程序。

3.根据权利要求1或2所述的基于可信键值对内存数据库的数据隐匿查询方法，其特征在于，步骤S1中的加密数据文件，包括数据方用户名、加密数据文件路径以及键值字段。

4.根据权利要求1所述的基于可信键值对内存数据库的数据隐匿查询方法，其特征在于，步骤S2，包括：

数据方通过数据注册程序从密钥管理程序获取解密密钥，采用获取的解密密钥对加密数据文件进行解密，获得明文数据文件；

通过数据注册程序读取明文数据文件，将明文数据文件中数据的每一行的第一列作为Key，其他列作为Value，得到一组Key-Value对；

通过数据库引擎创建内存表，将Key-Value对插入内存表，将所述内存表存储至键值对数据库中。

5.根据权利要求4所述的基于可信键值对内存数据库的数据隐匿查询方法，其特征在于，步骤S3，包括：查询方将需要查询的Key字段对应的查询项写入查询文件，通过隐匿查询API向密钥管理程序申请加密密钥对查询文件进行加密，获得加密查询文件，将加密查询文件发送至数据查询程序。

6.根据权利要求1所述的基于可信键值对内存数据库的数据隐匿查询方法，其特征在于，步骤S3中，加密查询文件包括查询方用户名以及加密的查询文件路径。

7.根据权利要求1所述的基于可信键值对内存数据库的数据隐匿查询方法，其特征在于，步骤S4，包括：

查询方通过数据查询程序从密钥管理程序获取解密密钥，采用获得的解密密钥对加密查询文件进行解密，得到查询项；

通过数据查询程序根据查询项对数据按行进行遍历，获取每一行中待匹配Key字段；

通过数据库引擎从键值对数据库中读取携带Key-Value对的内存表数据，查询读取的携带Key-Value对的内存表数据中是否存在所述待匹配Key字段记录，如果存在，获取所述Key字段记录对应的Value；

遍历结束后将获取的Value记录作为查询结果返回至查询方，通过数据查询程序删除查询文件和查询结果。

8.一种基于可信键值对内存数据库的数据隐匿查询装置，其特征在于，所述装置包括：

数据方系统，设置在TEE域外区域，包括数据方客户端和数据方数据库，其中，数据方客户端包括数据预处理API，用于从数据方数据库导出明文数据文件，向密钥管理程序申请加密密钥对明文数据文件进行加密，获得加密数据文件，将加密数据文件发送至数据注册程序；数据方数据库用于存储数据方的明文数据文件；

可信隐匿查询系统，设置在TEE域内区域，包括可信应用模块和可信存储模块，用于根据查询方的查询条件向查询方返回查询结果；

查询方系统，设置在TEE域外区域，包括查询方客户端，包括隐匿查询API，用于向密钥管理程序申请加密密钥对查询文件进行加密，获得加密查询文件，将加密查询文件发送至数据查询程序。