[发明专利]为分析性web应用加密数据

权利要求书

1.一种用于基于加密数据处理分析性web应用中的查询的由计算机实现的方法，该方法是利用一个或多个处理器执行的并且包括：

由在服务器侧计算设备上执行的数据库驱动器从客户端侧代理接收查询和一个或多个加密密钥，所述一个或多个加密密钥是由所述客户端侧代理基于执行所述查询所要求的操作选择的；

执行所述查询的至少一个操作以提供包括加密数据的查询结果；

由所述数据库驱动器基于所述查询提供第一查询部分和第二查询部分，所述第一查询部分包括所述至少一个操作；以及

由所述数据库驱动器将所述第二查询部分连同较低级别加密数据发送给所述客户端侧代理，其中处理所述较低级别加密数据以提供明文数据是由所述代理基于所述第二查询部分执行的。

2.如权利要求1所述的方法，其中，执行所述查询的至少一个操作进一步包括：

由所述数据库驱动器确定需要特定的重加密密钥；

由所述数据库驱动器向所述代理发送对所述特定的重加密密钥的请求；以及

由所述数据库驱动器从所述代理接收所述特定的重加密密钥。

3.如权利要求1所述的方法，其中，执行所述查询的至少一个操作包括利用所述一个或多个加密密钥中的加密密钥对存储在所述数据库中的一组加密数据的至少一部分解密以提供多层加密方案中的较低级别加密数据，所述查询结果的加密数据包括所述较低级别加密数据。

4.如权利要求3所述的方法，其中，所述较低级别加密数据是基于确定性加密和保序加密的至少一者来加密的。

5.如权利要求1所述的方法，其中，所述代理是无状态的。

6.如权利要求1所述的方法，其中，所述查询包括至少一个加密的参数。

7.一种非暂态计算机可读存储介质，其耦合到一个或多个处理器并且其上存储有指令，所述指令当被所述一个或多个处理器执行时使得所述一个或多个处理器执行用于基于加密数据处理分析性web应用中的查询的操作，所述操作包括：

由在服务器侧计算设备上执行的数据库驱动器从客户端侧代理接收查询和一个或多个加密密钥，所述一个或多个加密密钥是由所述客户端侧代理基于执行所述查询所要求的操作选择的；

执行所述查询的至少一个操作以提供包括加密数据的查询结果；

由所述数据库驱动器基于所述查询提供第一查询部分和第二查询部分，所述第一查询部分包括所述至少一个操作；以及

由所述数据库驱动器将所述第二查询部分连同较低级别加密数据发送给所述客户端侧代理，其中处理所述较低级别加密数据以提供明文数据是由所述代理基于所述第二查询部分执行的。

8.如权利要求7所述的计算机可读存储介质，其中，执行所述查询的至少一个操作进一步包括：

由所述数据库驱动器确定需要特定的重加密密钥；

由所述数据库驱动器向所述代理发送对所述特定的重加密密钥的请求；以及

由所述数据库驱动器从所述代理接收所述特定的重加密密钥。

9.如权利要求7所述的计算机可读存储介质，其中，执行所述查询的至少一个操作包括利用所述一个或多个加密密钥中的加密密钥对存储在所述数据库中的一组加密数据的至少一部分解密以提供多层加密方案中的较低级别加密数据，所述查询结果的加密数据包括所述较低级别加密数据。

10.如权利要求9所述的计算机可读存储介质，其中，所述较低级别加密数据是基于确定性加密和保序加密的至少一者来加密的。

11.如权利要求7所述的计算机可读存储介质，其中，所述代理是无状态的。

12.如权利要求7所述的计算机可读存储介质，其中，所述查询包括至少一个加密的参数。