[发明专利]字段加密方法、装置、设备和介质

说明书

本发明公开了一种字段加密方法，该方法包括：首先获取映射表及标准结构化查询语句中原始字段的原始数据类型，从映射表中获取目标加密算法，根据目标加密算法对原始字段进行加密处理，得到加密字段。在进行运算时，当进行大小比较或加减法运算时，根据目标运算算法对加密字段进行目标运算，以获得对原始字段进行目标运算算法的运算结果。当进行乘除法运算时，对加密字段进行解密，获取原始字段，对原始字段进行乘除法运算，获取乘除法结果。本发明通过运用不同加密算法可使得数据加密后拥有在云端数据库中直接执行查询、算术运算的能力，可让每个字段在服务器端只保存一列的前提下，仍能进行各类运算。此外，还提出了字段加密装置、设备和介质。

技术领域

本发明涉及云计算技术领域，尤其是涉及字段加密方法、装置、设备和介质。

背景技术

随着教育云的深入应用，随之而来的数据安全问题也越来越受到人们的关注。在开放的教育云环境中，如果相关技术人员可以对教育数据进行篡改和盗用，将会带来不可设想的后果。目前针对教育云数据安全问题的一种较为直接解决办法是对存储在云端的教育数据进行加密处理，数据加密后，即使有意者获得了加密数据，也无法了解加密数据的真实含义，从而降低了教育数据泄露的风险。

在加密的基础上，加密系统也常需要对教育数据进行处理，例如进行加、减、乘、除等运算，通常采用直接解密后再进行运算的方法。由于在对字段加密时分别采用不同的加密方案，导致各个字段会被重写成多列。因此与直接存储明文相比，需要花费更多的存储空间。而且当一个字段对应服务器端的某一加密列的数值更新后，该字段在服务端的其他加密列的数据需要重新解密后再进行更新，这一方面增加了运算开销，另一方面存在数据泄露的风险。

发明内容

基于此，有必要针对上述问题，提供可直接对加密字段进行运算的字段加密方法、装置、设备和介质。

一种字段加密的方法，所述方法包括：

获取映射表及标准结构化查询语句中原始字段的原始数据类型，所述映射表包括不同的原始数据类型对应的加密算法和加密数据类型；

从所述映射表中获取所述原始数据类型对应的目标加密算法，根据所述目标加密算法对所述原始字段进行加密处理，获取所述原始字段加密处理后的加密字段；

获取所述标准结构化查询语句中的目标运算算法，当所述目标运算算法包括大小比较或加减法运算时，根据所述目标运算算法对所述加密字段进行目标运算，以获得对所述原始字段进行所述目标运算算法的运算结果；

当所述目标运算算法包括乘除法运算时，对所述加密字段进行解密，获取所述原始字段，对所述原始字段进行所述乘除法运算，获取乘除法结果。

在其中一个实施例中，所述根据所述目标加密算法对所述原始字段进行加密处理，获取所述原始字段加密处理后的加密字段，包括：

当所述原始字段的原始数据类型为整型时，选择两个不相等的随机质数，根据所述两个不相等的随机质数计算第一乘积及欧拉函数；

根据所述欧拉函数及所述第一乘积确定目标加密函数，根据所述目标加密函数对所述原始字段进行加密，获取所述原始字段加密后的加密字段。

在其中一个实施例中，所述当所述目标运算算法包括大小比较或加减法运算时，根据所述目标运算算法对所述加密字段进行目标运算，包括：

当所述原始数据类型为整型，且所述目标运算算法为大小比较运算时，将所述加密字段进行大小比较，获取加密比较结果，将所述加密结果作为所述运算结果。

在其中一个实施例中，所述当所述目标运算算法包括大小比较或加减法运算时，根据所述目标运算算法对所述加密字段进行目标运算，包括：

当所述原始数据类型为整型，所述目标运算算法为加减法运算时，获取所述加密字段进行加减法运算后的第一加减值及加减运算次数；