关系数据库管理系统的非侵入式加密技术方案

提供了一种利用非侵入式加密技术的安全关系数据库系统。关系数据库管理系统存储或检索的数据页被转移到多通道硬件加密引擎以供处理。每个数据页被分到多个缓冲器中并分布在要被同时处理的硬件加密引擎的通道中。然后数据页被重组并传输给其计划的目的地。

【技术实现步骤摘要】
【国外来华专利技术】
【0001】本申请要求2005年3月28日申请的美国临时申请No.60/665,357的权益，其通过引用包括在本文中。【0002】本专利技术涉及关系数据库系统，具体地涉及在关系数据库系统内实施的非侵入式数据加密。
技术介绍
【0003】关系数据库提供组织、存储和检索大量数据的有效系统。所有类型的事务持续增加存储在关系数据库中数据的量和类型。此外，事务不断发现数据的新益处和用途。这驱动对具有更高性能和增加容量的数据库系统的需求。【0004】在许多行业，累积的数据是机密的且必须安全地存储。例如金融机构跟踪并存储关于所执行交易的数据、账号、账户结余、账户所有人等。类似的，卫生保健行业跟踪和存储关于个人健康和治疗历史的私人信息。这些行业要求其数据库系统的安全和性能。【0005】因此，存在对一种关系数据库系统的需求，该数据库系统能够加密存储在其中的数据，而无需大量修改系统的部件，也不显著损害关系数据库系统的整体性能。
技术实现思路
【0006】本专利技术通过提供用于加密存储在关系数据库中数据的安全关系数据库系统而解决了前面需求和顾虑。本专利技术将硬件加密过程插入到系统中，而不需要对系统的单个部件本文档来自技高网...

【技术保护点】
一种加密由关系数据库管理系统存储在数据存储系统中的数据页的方法，该方法包括以下步骤：将指定用于存储的数据页分割到多个缓冲器中；将所述多个缓冲器提供给硬件加密引擎，以被同时加密；在所述硬件加密引擎完成所述多个缓冲器的加密后，在数据存储系统中存储所述数据页，其中所述硬件加密引擎用所述多个经加密的缓冲器重组所述数据页。

【技术特征摘要】
【国外来华专利技术】US 2005-3-28 60/665,3571.一种加密由关系数据库管理系统存储在数据存储系统中的数据页的方法，该方法包括以下步骤：将指定用于存储的数据页分割到多个缓冲器中；将所述多个缓冲器提供给硬件加密引擎，以被同时加密；在所述硬件加密引擎完成所述多个缓冲器的加密后，在数据存储系统中存储所述数据页，其中所述硬件加密引擎用所述多个经加密的缓冲器重组所述数据页。2.如权利要求1所述的方法，其中所述多个缓冲器的大小相等。3.如权利要求1所述的方法，其中所述硬件加密引擎包括多个通道，且所述多个缓冲器中的每个缓冲器被提供给所述多个通道中相应的一个通道。4.如权利要求3所述的方法，其中缓冲器的数目等于通道数目。5.如权利要求1所述的方法，其中所述分割步骤包括为所述多个缓冲器中的每个缓冲器确定所述数据页内的存储地址，和其中所述提供步骤包括提供指向所述多个缓冲器中每个缓冲器的存储地址的指针给所述硬件加密引擎。6.如权利要求1所述的方法，进一步包括将所述多个缓冲器提供给硬件压缩引擎，以被同时压缩的步骤，其中所述数据页是在所述硬件压缩引擎完成所述多个缓冲器的压缩后存储的。7.一种用于以加密形式存储关系数据库的数据的安全的关系数据库系统，所述系统包括：计算机服务器，其具有处理器、存储器和数据存储系统；操作系统，其由所述计算机服务器中的所述处理器执行，用于管理所述计算机服务器的所述处理器、所述存储器和所述数据存储系统；硬件加密引擎；关系数据库管理系统，其由所述计算机服务器中的所述处理器执行，用于管理存储在所述数据存储系统中的关系数据库；用于在存储由所述关系数据库管理系统写入的数据页到所述数据存储系统中之前，将用于存储在所述数据存储系统中的所述数据页从所述操作系统转移至所述硬件加密引擎从而被加密的装置；以及用于在所述关系数据库管理系统接收所述关系数据库管理系统读取的数据页之前，将该数据页从所述数据存储系统转移到所述硬件加密引擎从而被解密的装置。8.如权利要求7所述的安全关系数据库系统，进一步包括用于将所述关系数据库管理系统写入的数据页分割到多个缓冲器中，并将所述多个缓冲器提供给所述硬件加密引擎从而被同时加密的装置，其中所述硬件加密引擎用所述多个加密的缓冲器重组所述数据页。9.如权利要求8所述的安全关系数据库系统，其中所述多个缓冲器的大小相等。10.如权利要求8所述的安全关系数据库系统，其中所述硬件加密引擎包括多个通道，且所述多个缓冲器的每个缓冲器被提供给所述多个通道中的相应一个通道。11.如权利要求10所述的安全关系数据库系统，其中缓冲器的数目等于通道的数目。12.如权利要求8所述的安全关系数据库系统，其中所述用于分割所述数据页步骤的装置包括为所述多个缓冲器中的每个缓冲器确定所述数据页内的存储地址，和其中用于提供所述多个缓冲器给所述硬件加密引擎的装置提供指向所述多个缓冲器中每个缓冲器的存储地址的指针给所述硬件加密引擎。13.如权利要求7所述的安全关系数据库系统，进一步包括：硬件压缩引擎；用于在将所述关系数据库管理系统写入的数据页存储在所述数据存储系统中之前，将该数据页转移至所述硬件压缩引擎...

【专利技术属性】
技术研发人员：S弗罗斯特，D沙齐，
申请(专利权)人：德塔勒哥若公司，
类型：发明
国别省市：US[美国]