[发明专利]一种支持密文索引的数据库透明加密方法

摘要

本发明属于信息安全技术领域，涉及一种支持密文索引的数据库透明加密方法。本发明方法基于数据库系统的视图和触发器机制实现，通过使用视图和触发器为用户透明的提供自动加密和解密。在查询数据时，在填充视图的过程中解密数据。当新数据插入到表中或者修改数据时，利用触发器进行数据的加密和密文索引的维护。其中，实现密文索引的方法为：基于数据库的表和SQL语言，建立辅助的实现密文索引数据结构以及查询和维护算法；利用数据库系统的索引扩展机制，实现密文索引的调用和维护。该方法对于基于数据库的应用系统是完全透明的，部署基于本发明的数据库安全增强系统以后，不需要对现有的应用系统做改变，且能够保证较高的密文检索的效率。

主权项

1、一种支持密文索引的数据库透明加密方法，其特征在于包括以下步骤：(1)原始表改名，并在改名后的原始表上添加RAW类型密文字段；(2)禁用约束；拥有主键和外键约束的字段不能被选取作为加密字段，敏感字段上的唯一性约束、非空约束和值约束，均需要被禁用；(3)若敏感字段本身有索引，将其删除；(4)加密敏感数据；如果原表中有记录，调用加密算法将敏感数据进行加密，并将密文保存到相应的新增密文字段中，同时清空原始字段的数据内容，如果该字段需要实现密文索引，则建立密文索引，然后进行步骤(5)；若不需要实现密文索引，则直接进行步骤(5)；(5)创建视图；创建一个与原表同名的视图，该视图取原表的所有字段，其中，敏感字段用解密函数代替；(6)创建触发器和存储过程；在视图上建立instead of类型的插入、删除和修改事件的触发器，在触发器中，调用加密算法将敏感数据加密，并把密文保存在表中的密文字段中；如果原表有约束，使用SQL语言实现约束；(7)实现扩展索引接口。