[发明专利]可搜索的经加密的数据

摘要

广泛描述的本发明的各实施例介绍了用于使得经加密的数据的搜索成为可能的系统和方法。本发明的一个实施例公开了用于生成可搜索的经加密的数据库的方法。该方法包括：接收包括不同用户的个人信息的多个敏感数据记录；标识敏感数据记录的一个或多个可搜索的字段，其中每一个可搜索的字段与用户的个人信息的子集相关联；生成所述一个或多个可搜索的字段中的每一个的可搜索的字段索引；以及利用数据库加密密钥加密敏感数据记录。

主权项

1.一种数据加密计算机，包括：处理器；以及非瞬态计算机可读存储介质，包括可由所述处理器执行以用于实现一种方法的代码，所述方法包括：接收包括与不同用户相关联的信息的多个数据记录；标识各所述数据记录的具有不同敏感性级别的多个可搜索的字段，其中，每一个可搜索的字段与用户的信息的子集相关联；生成所述可搜索的字段中的每一个的可搜索的字段索引，所述可搜索的字段索引基于所述可搜索的字段的对应的敏感性级别来生成，其中：当所述可搜索的字段对应于非敏感性级别时，所述可搜索的字段索引是所述可搜索的字段的纯文本；当所述可搜索的字段对应于敏感性级别时，所述可搜索的字段索引是所述可搜索的字段的散列值；且当所述可搜索的字段对应于高敏感性级别时，所述可搜索的字段索引是所述可搜索的字段的加密的散列值；且利用数据库加密密钥来加密所述数据记录。