[发明专利]数据加密方法、装置、电子设备及介质

权利要求书

1.一种数据加密方法，其特征在于，包括：

确定当前数据库查询语句对应的至少一个当前数据运算类型；

依据所述至少一个当前数据运算类型，通过预先配置的洋葱加密模型对当前数据库查询语句下的查询主体字段进行加密；

生成当前数据库查询语句下查询场景对应的数据加密结果。

2.根据权利要求1所述的方法，其特征在于，确定当前数据库查询语句对应的至少一个当前数据运算类型，包括：

确定当前数据库查询语句中包括的至少一种当前查询条件；

依据所述至少一种当前查询条件所属数据操作类型，确定当前数据库查询语句对应的至少一个当前数据运算类型。

3.根据权利要求1所述的方法，其特征在于，依据所述至少一个当前数据运算类型，通过预先配置的洋葱加密模型对当前数据库查询语句下的查询主体字段进行加密，包括：

依据所述至少一个当前数据运算类型，从预先配置的洋葱加密模型中确定与所述当前数据运算类型匹配的目标洋葱加密模型；

通过当前数据运算类型匹配的目标洋葱加密模型，对所述当前数据库查询语句中当前数据运算类型对应的查询主体字段进行加密。

4.根据权利要求3所述的方法，其特征在于，依据所述至少一个当前数据运算类型，从预先配置的洋葱加密模型中确定与所述当前数据运算类型匹配的目标洋葱加密模型，包括：

在所述当前数据运算类型为等值匹配时，选择等值匹配洋葱模型作为目标洋葱加密模型；或者，

在所述当前数据运算类型为数值比较时，选择数值比较洋葱模型作为目标洋葱加密模型；或者，

在所述当前数据运算类型为数值相加时，选择数值相加洋葱模型作为目标洋葱加密模型；或者，

在所述当前数据运算类型为数值相乘时，选择数值相乘洋葱模型作为目标洋葱加密模型。

5.根据权利要求3所述的方法，其特征在于，通过当前数据运算类型匹配的目标洋葱加密模型，对所述当前数据库查询语句中当前数据运算类型对应的查询主体字段进行加密，包括：

若选择等值匹配洋葱模型作为目标洋葱加密模型，则通过概率随机性加密函数对所述当前数据运算类型对应的查询主体字段进行最外层加密构成随机加密层；

通过同态加密算法对所述当前数据运算类型对应的查询主体字段进行中间层加密构成匹配加密层；

通过同态加密算法对所述当前数据运算类型对应的查询主体字段进行最内层加密构成查询加密层。

6.根据权利要求3所述的方法，其特征在于，通过当前数据运算类型匹配的目标洋葱加密模型，对所述当前数据库查询语句中当前数据运算类型对应的查询主体字段进行加密，包括：

若选择数值比较洋葱模型作为目标洋葱加密模型，则通过概率随机性加密函数对所述当前数据运算类型对应的查询主体字段进行最外层加密构成随机加密层；

通过同态加密算法对所述当前数据运算类型对应的查询主体字段进行最内层加密构成比较加密层。

7.根据权利要求3所述的方法，其特征在于，通过当前数据运算类型匹配的目标洋葱加密模型，对所述当前数据库查询语句中当前数据运算类型对应的查询主体字段进行加密，包括：

若选择数值相加洋葱模型作为目标洋葱加密模型，则通过同态加密算法对对应字段进行加密构成相加加密层。

8.根据权利要求3所述的方法，其特征在于，通过当前数据运算类型匹配的目标洋葱加密模型，对所述当前数据库查询语句中当前数据运算类型对应的查询主体字段进行加密，包括：

若选择数值相乘洋葱模型作为目标洋葱加密模型，则通过同态加密算法对所述当前数据运算类型对应的查询主体字段进行加密构成相乘加密层。