一种基于隐私保护的可计算加密方法

摘要

本发明公开了一种基于隐私保护的可计算加密方法，包括以下步骤：数据分解：首先将查询的数字与操作符按一定规则转化为特殊的加密关键字；数据查询：分析用户提交的查询，结合元数据把查询分解为适当的子查询并发送到数据库服务器，然后数据库服务器将该关键字输入布隆过滤器中进行命中判定，从而间接实现数据的比较；数据解密和存储：为正确访问和管理外包数据库，需要存储一些数据分解时的密钥和模式信息的数据以及查询优化所需的统计信息。本发明提高了数据的安全性，并且易实现、实用性强，可以满足各种条件的数据保护。

主权项

一种基于隐私保护的可计算加密方法，其特征在于，包括以下步骤：步骤1、数据分解：首先将查询的数字与操作符按一定规则转化为特殊的加密关键字，通过分解关联敏感属性的方式，把外包数据库中的关系模式分解为满足客户定义的隐私约束规则的数据，然后对其进行加密形成单个加密属性，数据分解的同时，把相关分解信息进行保存；步骤2、数据查询：分析用户提交的查询，结合元数据把查询分解为适当的子查询并发送到数据库服务器，然后数据库服务器将该关键字输入布隆过滤器中进行命中判定，从而间接实现数据的比较；步骤3、数据解密和存储：为正确访问和管理外包数据库，需要存储一些数据分解时的密钥和模式信息的数据以及查询优化所需的统计信息。