适合云环境的密文存储与连接查询系统及方法

摘要

本发明公开了一种适合云环境的密文存储与连接查询系统及方法，所述系统包括设置在客户端的第一处理器以及设置在数据库服务器端的第二处理器，所述第一处理器包括加密模块、解密模块以及查询代理模块，所述第二处理器包括查询执行模块；所述方法包括加密过程、解密过程以及查询执行过程。本发明系统及方法采用的算法简单，实施方便，可以广泛应用于云环境下的密文存储与连接查询，对推动云环境下外购数据库的实现起到至关重要的作用。

主权项

适合云环境的密文存储与连接查询系统，其特征在于：包括设置在客户端的第一处理器以及设置在数据库服务器端的第二处理器，所述第一处理器包括加密模块、解密模块以及查询代理模块，所述第二处理器包括查询执行模块，其中：所述加密模块，用于对用户待加密的明文属性列进行加密处理，形成密文、完成加密，并将生成的密文发送到密文数据库中进行存储；所述解密模块，用于对密文数据库或查询执行模块发来的密文进行解密处理，形成明文、完成解密，并对密文进行验证，若验证通过，则将明文输出给用户；否则，向用户输出错误的警告信息；所述查询代理模块，用于辅助进行加密、解密和查询执行；所述查询执行模块，用于对用户提交的密文连接查询在密文数据库上进行执行，从密文数据库中获取待连接的两个属性列，在这两个属性列中各取一个密文值，形成待连接的密文对，判断该待连接的密文对是否满足连接条件，若满足则将密文传输给解密模块，通过解密模块向用户传递明文连接查询结果；否则，继续获取下一待连接的密文对进行判断，直到所有的密文对处理完一遍。