| 摘要 |
<p>데이터베이스 시스템이 서버, 인덱스 서버 및 클라이언트를 포함한다. 일 실시형태에서, 서버는 데이터베이스 레코드의 순서를 랜덤하게 치환한다. 서버는 각각의 치환된 데이터베이스 레코드에 대응하는 랜덤 암호화 키를 생성하는 것에 의해 암호화 키의 어레이를 인덱스 서버로 제공한다. 서버는 각각의 치환된 데이터베이스 레코드를 그것의 대응하는 암호화 키로 암호화한다. 인덱스 서버는 각각의 암호화 키와 대응하는 랜덤 마스크의 합을 계산하여 암호화하고 마스킹된 키의 치환된 어레이를 서버로 전송한다. 인덱스 서버는 암호화된 레코드에 대응하는 키, 마스크 및 암호화된 데이터베이스 레코드를 클라이언트로 제공한다. 클라이언트는 마스크와 키의 암호화된 합을 서버로 전송한다. 서버는 마스킹된 키를 공개 키로 암호해제하고 암호해제된 키를 클라이언트로 전송한다. 그 다음 클라이언트는 레코드 키를 복원하고 레코드를 암호해제한다.</p> |
