加密查询方法、设备、存储介质及装置制造方法及图纸

本发明专利技术属于数据处理技术领域，公开了一种加密查询方法、设备、存储介质及装置，本发明专利技术基于预设查询引擎获取查询请求；根据所述查询请求对应的数据类型从预设综合加密算法中选取目标加密算法；根据所述目标加密算法对所述查询请求进行加密，并根据加密结果查询目标数据，相较于现有技术中区块链上数据保护方案受硬件以及算法加密不完善导致的保护局限性，本发明专利技术通过对链上数据执行适应性加密，使加密后的密态数据支持复杂的查询处理操作，提升用户数据隐私安全性，同时支持链上密态内容的高效查询。查询。查询。

【技术实现步骤摘要】
加密查询方法、设备、存储介质及装置


[0001]本专利技术涉及数据处理
，尤其涉及一种加密查询方法、设备、存储介质及装置。

技术介绍

[0002]目前，区块链技术现已经有广泛应用，如供应链管理、数字内容确权、企业间大规模数据共识等。区块链技术虽然它是由现代密码学算法支撑起来的，然而链上的数据却是以明文的形式存储，尽管这样做赋予了区块链透明性，但却牺牲了各个参与方的隐私权。现有的链上数据隐私保护方案要么直接使用可信硬件执行环境，要么直接使用密码学算法加密，前者受限于可信执行环境稀缺的内存容量，无法大规模存取，后者受限于密态数据内容，无法执行查询操作，更不必说复杂查询处理。
[0003]上述内容仅用于辅助理解本专利技术的技术方案，并不代表承认上述内容是现有技术。

技术实现思路

[0004]本专利技术的主要目的在于提供一种加密查询方法、设备、存储介质及装置，旨在解决现有技术中区块链上数据保护方案存在多种缺陷问题，导致安全性差且查询效率低的技术问题。
[0005]为实现上述目的，本专利技术提供一种加密查询方法，所述加密查询方法包括以下步骤：
[0006]基于预设查询引擎获取查询请求；
[0007]根据所述查询请求对应的数据类型从预设综合加密算法中选取目标加密算法；
[0008]根据所述目标加密算法对所述查询请求进行加密，并根据加密结果查询目标数据。
[0009]可选地，所述根据所述查询请求对应的数据类型从预设综合加密算法中选取目标加密算法的步骤，包括：r/>[0010]若所述查询请求中明文数据对应的数据类型为字符串类型时，从预设综合加密算法中选取可搜索加密算法作为目标加密算法；
[0011]若所述查询请求中明文数据对应的数据类型为整数类型或浮点数类型时，从预设综合加密算法中选取确定性加密算法、保序加密算法或加法同态加密算法作为目标加密算法。
[0012]可选地，所述若所述查询请求中明文数据对应的数据类型为整数类型或浮点数类型时，从预设综合加密算法中选取确定性加密算法、保序加密算法或加法同态加密算法作为目标加密算法的步骤，包括：
[0013]若所述查询请求中明文数据对应的数据类型为整数类型或浮点数类型时，获取所述查询请求对应的查询状态类型；
[0014]根据所述查询状态类型从预设综合加密算法中选取确定性加密算法、保序加密算法或加法同态加密算法作为目标加密算法。
[0015]可选地，所述根据所述查询状态类型从预设综合加密算法中选取确定性加密算法、保序加密算法或加法同态加密算法作为目标加密算法的步骤，包括：
[0016]若所述查询状态类型为等值查询，则从预设综合加密算法中选取确定性加密算法作为目标加密算法；
[0017]若所述查询状态类型为区间查询或排序请求，则从预设综合加密算法中选取保序加密算法作为目标加密算法；
[0018]若所述查询状态为加法更新或乘法更新，则从预设综合加密算法中选取加法同态加密算法作为目标加密算法。
[0019]可选地，所述根据所述目标加密算法对所述查询请求进行加密，并根据加密结果查询目标数据的步骤，包括：
[0020]对所述查询请求中明文数据进行语义分割，获得分割结果；
[0021]对所述分割结果中冗余关键词进行筛选，并将筛选后的关键词打乱，获得目标关键词信息；
[0022]根据所述可搜索加密算法和预设随机数流密码加密方法对所述目标关键词信息进行加密，根据加密结果查询目标数据。
[0023]可选地，所述根据加密结果查询目标数据的步骤，包括：
[0024]根据加密结果中的加密密文从区块链中获取目标密态数据；
[0025]对所述目标密态数据进行解密，获得目标数据。
[0026]可选地，所述对所述目标密态数据进行解密，获得目标数据的步骤，包括：
[0027]对所述目标密态数据中包含的随机数流密码以及目标加密算法进行解密，获得解密结果；
[0028]根据所述解密结果确定目标数据。
[0029]此外，为实现上述目的，本专利技术还提出一种加密查询设备，所述加密查询设备包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的加密查询程序，所述加密查询程序配置为实现如上文所述的加密查询的步骤。
[0030]此外，为实现上述目的，本专利技术还提出一种存储介质，所述存储介质上存储有加密查询程序，所述加密查询程序被处理器执行时实现如上文所述的加密查询方法的步骤。
[0031]此外，为实现上述目的，本专利技术还提出一种加密查询装置，所述加密查询装置包括：
[0032]请求获取模块，用于基于预设查询引擎获取查询请求；
[0033]算法确定模块，用于根据所述查询请求对应的数据类型从预设综合加密算法中选取目标加密算法；
[0034]加密查询模块，用于根据所述目标加密算法对所述查询请求进行加密，并根据加密结果查询目标数据。
[0035]本专利技术基于预设查询引擎获取查询请求；根据所述查询请求对应的数据类型从预设综合加密算法中选取目标加密算法；根据所述目标加密算法对所述查询请求进行加密，并根据加密结果查询目标数据，相较于现有技术中区块链上数据保护方案受硬件以及算法
加密不完善导致的保护局限性，本专利技术通过对链上数据执行适应性加密，使加密后的密态数据支持复杂的查询处理操作，提升用户数据隐私安全性，同时支持链上密态内容的高效查询。
附图说明
[0036]图1是本专利技术实施例方案涉及的硬件运行环境的加密查询设备的结构示意图；
[0037]图2为本专利技术加密查询方法第一实施例的流程示意图；
[0038]图3为本专利技术加密查询方法第一实施例的链上加密数据执行复杂查询处理的架构示意图；
[0039]图4为本专利技术加密查询方法第一实施例的多层密态数据示意图；
[0040]图5为本专利技术加密查询方法第二实施例的流程示意图；
[0041]图6为本专利技术加密查询方法第二实施例的加密查询流程示意图；
[0042]图7为本专利技术加密查询装置第一实施例的结构框图。
[0043]本专利技术目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。
具体实施方式
[0044]应当理解，此处所描述的具体实施例仅仅用以解释本专利技术，并不用于限定本专利技术。
[0045]参照图1，图1为本专利技术实施例方案涉及的硬件运行环境的加密查询设备结构示意图。
[0046]如图1所示，该加密查询设备可以包括：处理器1001，例如中央处理器(Central Processing Unit，CPU)，通信总线1002、用户接口1003，网络接口1004，存储器1005。其中，通信总线1002用于实现这些组件之间的连接通信。用户接口1003可以包括显示屏(Display)，可选用户接口1003还可以包括标准的有线接口、无线接口，对于用户接口1003的有线接口在本专利技术中可为USB接口。网络接口1本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种加密查询方法，其特征在于，所述加密查询方法包括以下步骤：基于预设查询引擎获取查询请求；根据所述查询请求对应的数据类型从预设综合加密算法中选取目标加密算法；根据所述目标加密算法对所述查询请求进行加密，并根据加密结果查询目标数据。2.如权利要求1所述的加密查询方法，其特征在于，所述根据所述查询请求对应的数据类型从预设综合加密算法中选取目标加密算法的步骤，包括：若所述查询请求中明文数据对应的数据类型为字符串类型时，从预设综合加密算法中选取可搜索加密算法作为目标加密算法；若所述查询请求中明文数据对应的数据类型为整数类型或浮点数类型时，从预设综合加密算法中选取确定性加密算法、保序加密算法或加法同态加密算法作为目标加密算法。3.如权利要求2所述的加密查询方法，其特征在于，所述若所述查询请求中明文数据对应的数据类型为整数类型或浮点数类型时，从预设综合加密算法中选取确定性加密算法、保序加密算法或加法同态加密算法作为目标加密算法的步骤，包括：若所述查询请求中明文数据对应的数据类型为整数类型或浮点数类型时，获取所述查询请求对应的查询状态类型；根据所述查询状态类型从预设综合加密算法中选取确定性加密算法、保序加密算法或加法同态加密算法作为目标加密算法。4.如权利要求3所述的加密查询方法，其特征在于，所述根据所述查询状态类型从预设综合加密算法中选取确定性加密算法、保序加密算法或加法同态加密算法作为目标加密算法的步骤，包括：若所述查询状态类型为等值查询，则从预设综合加密算法中选取确定性加密算法作为目标加密算法；若所述查询状态类型为区间查询或排序请求，则从预设综合加密算法中选取保序加密算法作为目标加密算法；若所述查询状态为加法更新或乘法更新，则从预设综合加密算法中选取加法同态加密算法...

【专利技术属性】
技术研发人员：叶可可，关志，方有轩，赖思为，赵思远，潘晓丰，王雪龙，陈钟，王珂，王启奡，
申请(专利权)人：中国移动通信集团有限公司北京大学，
类型：发明
国别省市：