龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
申请/专利权人：SAP欧洲公司
申请日：2019-12-19
公开（公告）日：2024-04-19
公开（公告）号：CN111797425B
主分类号：G06F21/62
分类号：G06F21/62;G06F21/60
优先权：["20190402 US 16/373,066"]
专利状态码：有效-授权
法律状态：2024.04.19#授权;2020.11.06#实质审查的生效;2020.10.20#公开
摘要：实施例利用字典编码提供数据库安全性，其中某些功能在安全环境中实施，例如可信执行环境TEE。特别地，安全环境从数据所有者接收秘密密钥，并从查询引擎接收加密查询范围和字典引用。基于使用秘密密钥解密的查询范围以及从数据库加载的字典，安全环境搜索字典以产生对应于查询范围的值标识符列表。值标识符被传送到安全环境之外给查询引擎用于进一步处理例如，生成RecordID，最终为用户产生查询结果。特定实施例可以利用存储器内数据库引擎的处理能力，以便执行与安全环境交互的查询引擎的角色。
主权项：1.一种计算机实施的方法，包括：在数据所有者处:通过将未加密数据的每一列分离成字典和属性向量来准备未加密数据，其中字典填充原始列中的所有唯一值，并且字典中的每个值都由一个值标识符索引，其中所述原始列中的值在属性向量中由对应于原始值的值标识符替换，其中所述字典中的所有条目都用秘密密钥单独加密；部署加密的字典和属性向量用于存储在由云数据库提供商管理的数据库中；在数据库提供商的安全环境处：接收所述秘密密钥；在数据库提供商的不可信环境处:接收加密的查询；将加密的查询传递到数据库提供商的查询管道，其中查询优化器评估可能的查询计划并决定用于执行加密查询的查询计划，其中，所述查询优化器与查询引擎共享所述查询计划，所述查询引擎根据所述查询计划逐个处理列；在所述安全环境处：从位于所述安全环境之外的所述查询引擎接收对应于用户发出的加密的查询的加密查询范围；从所述查询引擎接收对所述字典的引用；使用所述秘密密钥解密所述加密查询范围；根据所述秘密密钥解密所述字典的值；搜索所述字典以产生匹配所述加密查询范围的值标识符列表；和将所述值标识符列表返回给所述查询引擎，以及响应于接收到所述值标识符列表，由所述查询引擎：引用所述值标识符列表以在存储在数据库中的属性向量中执行搜索，为查询结果生成记录标识符列表以从所述字典获得加密的值，并且将所述查询结果返回给用户。
全文数据：
权利要求：
百度查询： SAP欧洲公司 利用字典编码的安全数据库
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号