[发明专利]可搜索的经加密的数据

权利要求书

1.一种数据加密计算机，包括：

处理器；以及

非瞬态计算机可读存储介质，所述非瞬态计算机可读存储介质包括代码,所述代码可由所述处理器执行以用于实现包括以下各项的操作：

接收多个数据记录；

标识所述数据记录的一个或多个可搜索的字段；

生成可搜索的字段索引，所述可搜索的字段索引包括可搜索的字段索引值，所述可搜索的字段索引值是针对所述一个或多个可搜索的字段中的每一个，基于每一个可搜索的字段所对应的敏感性级别而生成的，

其中，当所述可搜索的字段对应于第一敏感性级别时，所述可搜索的字段索引值是纯文本格式，当所述可搜索的字段对应于第二敏感性级别时，所述可搜索的字段索引值是散列值，并且当所述可搜索的字段对应于第三敏感性级别时，所述可搜索的字段索引值是经加密的散列值；以及

使用至少一个数据库加密密钥来加密所述数据记录。

2.如权利要求1所述的数据加密计算机，其特征在于，所述经加密的散列值是使用可搜索的字段密钥生成的、基于散列的消息认证码。

3.如权利要求2所述的数据加密计算机，其特征在于，将所述可搜索的字段密钥发送至被授权使用对应的可搜索的字段进行搜索的一个或多个客户端计算机。

4.如权利要求1所述的数据加密计算机，其特征在于，所述操作进一步包括当所述可搜索的字段对应于所述第二敏感性级别时确定对应的可搜索的字段的混淆值。

5.如权利要求4所述的数据加密计算机，其特征在于，所述混淆值是用户名。

6.如权利要求1所述的数据加密计算机，其特征在于，包含第一类信息的数据记录第一子集是用第一数据库加密密钥加密的，而包含第二类信息的数据记录第二子集是用第二数据库加密密钥加密的。

7.如权利要求1所述的数据加密计算机，其特征在于，与用户第一子集相对应的数据记录第一子集是用第一数据库加密密钥加密的，而与用户第二子集相对应的数据记录第二子集是用第二数据库加密密钥加密的。

8.一种计算机实现的方法，包括：

由处理器，接收多个数据记录；

由所述处理器，标识所述数据记录的一个或多个可搜索的字段；

由所述处理器，基于所述一个或多个可搜索的字段中的每一个可搜索的字段所对应的敏感性级别来生成所述每一个可搜索的字段的可搜索的字段索引值，

其中，当所述可搜索的字段对应于第一敏感性级别时，所述可搜索的字段索引值是纯文本格式，当所述可搜索的字段对应于第二敏感性级别时，所述可搜索的字段索引值是散列值，并且当所述可搜索的字段对应于第三敏感性级别时，所述可搜索的字段索引值是经加密的散列值；以及

由所述处理器，使用至少一个数据库加密密钥来加密所述数据记录。

9.如权利要求8所述的计算机实现的方法，其特征在于，所述经加密的散列值是使用可搜索的字段密钥生成的、基于散列的消息认证码。

10.如权利要求9所述的计算机实现的方法，其特征在于，将所述可搜索的字段密钥发送至被授权使用对应的可搜索的字段进行搜索的一个或多个客户端计算机。

11.如权利要求8所述的计算机实现的方法，其特征在于，进一步包括当所述可搜索的字段对应于所述第二敏感性级别时确定对应的可搜索的字段的混淆值。

12.如权利要求11所述的计算机实现的方法，其特征在于，所述混淆值是用户名。

13.如权利要求8所述的计算机实现的方法，其特征在于，包含第一类信息的数据记录第一子集是用第一数据库加密密钥加密的，而包含第二类信息的数据记录第二子集是用第二数据库加密密钥加密的。