[发明专利]可搜索的经加密的数据

摘要

广泛描述的本发明的各实施例介绍了用于使得经加密的数据的搜索成为可能的系统和方法。本发明的一个实施例公开了用于生成可搜索的经加密的数据库的方法。该方法包括：接收包括不同用户的个人信息的多个敏感数据记录；标识敏感数据记录的一个或多个可搜索的字段，其中每一个可搜索的字段与用户的个人信息的子集相关联；生成所述一个或多个可搜索的字段中的每一个的可搜索的字段索引；以及利用数据库加密密钥加密敏感数据记录。

主权项

1.一种数据加密计算机，包括：处理器；以及非瞬态计算机可读存储介质，所述非瞬态计算机可读存储介质包括代码,所述代码可由所述处理器执行以用于实现包括以下各项的操作：接收多个数据记录；标识所述数据记录的一个或多个可搜索的字段；生成可搜索的字段索引，所述可搜索的字段索引包括针对所述一个或多个可搜索的字段中的每一个的可搜索的字段索引，而针对所述一个或多个可搜索的字段中的每一个的可搜索的字段索引基于每一个可搜索的字段所对应的至少三个敏感性级别中的哪一个敏感性级别，其中，当所述可搜索的字段对应于第一敏感性级别时，所述可搜索的字段索引是纯文本格式，当所述可搜索的字段对应于第二敏感性级别时，所述可搜索的字段索引是散列值，并且当所述可搜索的字段对应于第三敏感性级别时，所述可搜索的字段索引是经加密的散列值；以及使用至少一个数据库加密密钥来加密所述数据记录。