[发明专利]模糊查询方法、装置、电子设备及存储介质

说明书

本发明提供一种模糊查询方法、装置、电子设备及存储介质，通过接收客户端发送的数据查询请求，所述数据查询请求包括检索条件；对所述数据查询请求中的检索条件进行加密生成查询令牌；将所述查询令牌发送至存储有加密数据集合以及加密索引集合的服务端，以使得所述服务端根据所述加密索引集合中的加密索引与所述查询令牌，从所述加密数据集合中确定与所述数据查询请求相对应的加密数据；接收与所述数据查询请求相对应的加密数据，对所述加密数据进行解密，将所得到的模糊查询结果返回至所述客户端，在解决了加密后的数据无法进行模糊检索的问题同时，进一步保证了数据的安全性以及提高了数据搜索的效率。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种模糊查询方法、装置、电子设备及存储介质。

背景技术

在信息技术高速发展的时代下，信息安全对于企业以及个人都是至关重要的。因此为了防止用户数据被非法泄露和保障敏感数据的安全性，企业采取的保护措施一般是将数据加密后存储到数据库中，但是数据加密会使得数据失去模糊匹配特性。

目前对于数据库加密数据的检索方案较常使用的方案主要有两大类，一类是在数据库中实现与程序一致的加解密算法，修改模糊查询条件，使数据库加解密函数先加密在模糊查找，这类方法的缺点无法利用索引来优化查询，甚至有些数据库可能无法保证与程序实现一致的加解密算法，导致数据数据安全性较差以及搜索效率底下，另一类是对明文数据进行分词组合，将分词组合的结果集分别进行加密，然后存储到扩展列，查询时通过key like'％partial％'来进行查询，但是在原有加密串模糊时，受like关键词影响，在有前置通配符进行全表扫描时，扫描速度过慢。

发明内容

本发明提供一种模糊查询方法、装置、电子设备及存储介质，用以解决加密后的数据无法进行模糊检索的问题，通过在进行模糊搜索时对检索条件进行加密，以加密后的检索条件到服务端内对加密数据所对应的加密索引进行匹配，在解决了加密后的数据无法进行模糊检索的问题的同时，又保证了数据的安全性以及提高了数据的搜索效率。

第一方面，本发明提供一种模糊查询方法，应用于加解密端，包括：

接收客户端发送的数据查询请求，所述数据查询请求包括检索条件；

对所述数据查询请求中的检索条件进行加密生成查询令牌；

将所述查询令牌发送至存储有加密数据集合以及加密索引集合的服务端，以使得所述服务端根据所述加密索引集合中的加密索引与所述查询令牌，从所述加密数据集合中确定与所述数据查询请求相对应的加密数据；

接收与所述数据查询请求相对应的加密数据，对所述加密数据进行解密，将所得到的模糊查询结果返回至所述客户端。

进一步，在所述接收客户端发送的数据查询请求之前，方法还包括：

接收客户端发送的待存储明文数据；

判断所述待存储明文数据是否包含特征值；其中，所述特征值是用于对数据进行分割的符号；

在所述待存储明文数据包含特征值的情况下，根据所述特征值对所述待存储明文数据进行数据分割，对数据分割后所得到的数据段进行加密，得到加密数据段以及加密数据段之间的层级关系；对所述待存储明文数据进行加密，得到待存储加密数据；

根据加密数据段以及加密数据段之间的层级关系，得到待存储加密索引；其中，所述待存储加密索引包含有加密数据段以及相邻加密数据段的指针，还包含了对所述待存储加密数据的指针；

将所述待存储加密数据以及待存储加密索引发送至服务端，以使得所述服务端将所述待存储加密数据保存在加密数据集合中，将所述待存储加密索引保存在加密索引集合中。

进一步，所述对所述数据查询请求中的检索条件进行加密生成查询令牌，包括：

判断所述检索条件中是否包含特征值；