[发明专利]一种用于数据库的数据加密及检索方法

摘要

本发明公开了一种用于数据库的数据加密及检索方法，包括如下步骤a)先利用单向加密算法对原数据加密，在保持原数据顺序不变的情况下，生成非解密的可索引头部；b)接着再继续对原数据加密生成可解密的密文数据；c)将可索引头部和可解密的密文数据组合在一起生成加密组合数据存储到数据库中；所述步骤a)中的单向加密算法为MD5、SHA或HMAC；所述步骤b)中的加密算法为对称密钥加密算法。本发明提供的用于数据库的数据加密及检索方法，通过组合使用可索引头部和可解密的密文数据对原数据全部采用密文进行加密存储，利用可索引头部对加密后的数据进行快速检索，从而避免全表扫描且能保证解密数据的正确性及搜索数据的安全性。

主权项

一种用于数据库的数据检索方法，其特征在于，包括如下步骤：a)获取经过数据加密方法生成的加密组合数据；b)接着对待搜索数据采用相同的单向加密算法生成加密搜索数据，并和步骤a)中获取的加密组合数据中的可索引头部进行检索比对；c)如果存在匹配的可索引头部，则确定该加密组合数据中的密文数据的起始位置，并对密文数据进行解密获取查询数据；所述步骤a)中加密组合数据的生成方法如下：先利用单向加密算法对原数据加密，在保持原数据顺序不变的情况下，生成非解密的可索引头部；接着再继续对原数据加密生成可解密的密文数据；将可索引头部和可解密的密文数据组合在一起生成加密组合数据存储到数据库；所述步骤a)中加密组合数据中的密文数据前插入有预设起始标识符，如果加密组合数据中存在多个预设起始标识符，依次对预设起始标识符后的密文数据进行解密，然后再对解密数据采用相同的单向加密算法加密并与加密组合数据中的可索引头部进行比较，直至两者完全匹配，则当前预设起始标识符为密文数据的起始位置。