[发明专利]一种支持密文数据操作的关系型数据库安全外包数据处理方法

摘要

本发明公开了一种支持密文数据操作的关系型数据库安全外包数据处理方法。本方法为：1)数据库拥有者利用私有密钥对待外包数据库进行加密后生成外包密文数据库，并将其发送至云服务供应商；2)已获授权的终端用户以SQL语句的形式向该数据库拥有者提交明文数据操作请求；3)该数据库拥有者将该数据操作请求的明文SQL语句转换为密文SQL语句集合发送至该云服务供应商；4)该云服务供应商在该外包密文数据库上直接执行该密文SQL语句；若为查询请求，则将得到的密文查询结果返回至该数据库拥有者；5)该数据库拥有者接收并解密该密文查询结果，向该终端用户返回明文记录。本发明保障了外包关系型数据库的数据机密性和有效利用。

主权项

1.一种支持密文数据操作的关系型数据库安全外包数据处理方法，其步骤为：/n(1)数据库拥有者利用私有密钥对待外包数据库进行加密后生成外包密文数据库，并将其发送至云服务供应商；/n(2)终端用户通过其口令登录数据库系统，并以SQL语句的形式向该数据库拥有者提交明文数据操作请求；/n(3)该数据库拥有者依据访问控制策略，判断该数据操作请求是否已得到授权，如若非法访问，则拒绝操作；若为合法访问，则将该数据操作请求的明文SQL语句转换为密文SQL语句集合，并发送至该云服务供应商；/n(4)该云服务供应商在该外包密文数据库上直接执行该密文SQL语句；若为查询请求，则将得到的密文查询结果返回至该数据库拥有者；/n(5)该数据库拥有者接收并解密该密文查询结果，向该终端用户返回明文记录；/n其中，对待外包数据库进行加密的方法为：设计并实现具有可加性的保序加密算法OPEA，对待外包数据库中的全部数据项进行加密，并使用抗碰撞哈希函数或者对称密码技术对待外包数据库中的数据表名、列名进行加密；该保序加密算法OPEA中采用顺序密文分区构成离散密文域，其加密函数E:X→Y满足条件a)和b)；X和Y分别是OPEA算法的明文与密文空间；a)