【技术实现步骤摘要】
本申请涉及大数据数据查询，尤其涉及一种加密数据模糊查询方法、装置和电子设备。
技术介绍
1、目前，数据加密后，为了实现模糊查询，传统的做法有：服务器端解密、数据库端解密、字符串分片。服务器端解密、数据库端解密由于性能问题，不适合大规模数据应用，因此字符串分片在商用领域最为常见，其做法同样存在安全漏洞，随着计算能力进一步提升，能够轻易将分片数据脱库，数据泄露风险大。
技术实现思路
1、有鉴于此，本申请实施例提供一种加密数据模糊查询方法、装置和电子设备，能够解决现有的对加密数据的模糊查询，数据泄漏风险大的问题。
2、为实现上述目的，根据本申请实施例的一个方面，提供了一种加密数据模糊查询方法，包括：
3、接收加密数据模糊查询请求，获取对应的查询关键词，进而对查询关键词进行分词，以生成各个查询分词；
4、对查询分词进行加盐处理，以得到对应的盐值；
5、调用哈希算法以计算盐值对应的哈希值，基于哈希值查询第二数据库，获得命中结果集；
6、将命中结果集与第一数据库中的密文数据进行匹配，以得到匹配密文数据，解密匹配密文数据以得到对应的目标明文数据。
7、可选地，方法还包括：
8、接收客户端发送的明文数据，调用哈希算法以对明文数据进行加密，得到密文；
9、将密文保存至第一数据库，并记录密文保存至第一数据库后的主键值。
10、可选地，方法还包括：
11、对明文数据进行分词，以得到分词
12、对分词结果集中的各个分词分别进行加盐处理，以得到盐值集；
13、调用哈希算法以对盐值集中的各个盐值进行哈希计算以得到对应的哈希值集；
14、将哈希值集与主键值进行匹配并关联，以得到关联数据，将关联数据存储至第二数据库。
15、可选地，获得命中结果集，包括：
16、在第二数据库中基于哈希值进行查询以得到一个或多个结果集，对一个或多个结果集取交集以得到命中结果集。
17、可选地，命中结果集包括一行或多行记录，每一行包括密文数据的主键值；将命中结果集与第一数据库中的密文数据进行匹配，以得到匹配密文数据，包括：
18、将主键值与第一数据库中的密文数据的主键值进行匹配，以得到匹配到的主键值对应的密文数据，并作为匹配密文数据。
19、可选地，主键值通过预生成主键或数据库自生长主键的方式得到。
20、可选地，盐值基于查询分词对应的租户或者对应的加密数据类别确定。
21、另外，本申请还提供了一种加密数据模糊查询装置，包括：
22、接收单元，被配置成接收加密数据模糊查询请求，获取对应的查询关键词，进而对查询关键词进行分词，以生成各个查询分词；
23、加盐处理单元，被配置成对查询分词进行加盐处理，以得到对应的盐值；
24、查询单元，被配置成调用哈希算法以计算盐值对应的哈希值，基于哈希值查询第二数据库，获得命中结果集；
25、匹配单元，被配置成将命中结果集与第一数据库中的密文数据进行匹配，以得到匹配密文数据，解密匹配密文数据以得到对应的目标明文数据。
26、可选地，装置还包括加密单元，被配置成：
27、接收客户端发送的明文数据，调用哈希算法以对明文数据进行加密，得到密文；
28、将密文保存至第一数据库，并记录密文保存至第一数据库后的主键值。
29、可选地，装置还包括关联存储单元，被配置成：
30、对明文数据进行分词，以得到分词结果集；
31、对分词结果集中的各个分词分别进行加盐处理，以得到盐值集；
32、调用哈希算法以对盐值集中的各个盐值进行哈希计算以得到对应的哈希值集；
33、将哈希值集与主键值进行匹配并关联，以得到关联数据，将关联数据存储至第二数据库。
34、可选地，查询单元进一步被配置成：
35、在第二数据库中基于哈希值进行查询以得到一个或多个结果集，对一个或多个结果集取交集以得到命中结果集。
36、可选地，命中结果集被配置成一行或多行记录，每一行被配置成密文数据的主键值；匹配单元进一步被配置成：
37、将主键值与第一数据库中的密文数据的主键值进行匹配，以得到匹配到的主键值对应的密文数据，并作为匹配密文数据。
38、可选地，主键值通过预生成主键或数据库自生长主键的方式得到。
39、可选地，盐值基于查询分词对应的租户或者对应的加密数据类别确定。
40、另外，本申请还提供了一种加密数据模糊查询电子设备，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当一个或多个程序被一个或多个处理器执行，使得一个或多个处理器实现如上述的加密数据模糊查询方法。
41、另外，本申请还提供了一种计算机可读介质，其上存储有计算机程序，程序被处理器执行时实现如上述的加密数据模糊查询方法。
42、为实现上述目的，根据本申请实施例的又一个方面，提供了一种计算机程序产品。
43、本申请实施例的一种计算机程序产品，包括计算机程序，程序被处理器执行时实现本申请实施例提供的加密数据模糊查询方法。
44、上述专利技术中的一个实施例具有如下优点或有益效果：本申请通过接收加密数据模糊查询请求，获取对应的查询关键词，进而对查询关键词进行分词，以生成各个查询分词；对查询分词进行加盐处理，以得到对应的盐值；调用哈希算法以计算盐值对应的哈希值，基于哈希值查询第二数据库，获得命中结果集；将命中结果集与第一数据库中的密文数据进行匹配，以得到匹配密文数据，解密匹配密文数据以得到对应的目标明文数据。通过分词、分库、加盐、查询结果返查等方式，提升了加密数据查询性能，解决查询加密数据查询关键字敏感信息数据脱库引起的安全风险问题，提高对加密数据模糊查询的安全性。
45、上述的非惯用的可选方式所具有的进一步效果将在下文中结合具体实施方式加以说明。
本文档来自技高网...【技术保护点】
1.一种加密数据模糊查询方法，其特征在于，包括：
2.根据权利要求1所述的方法，其特征在于，所述方法还包括：
3.根据权利要求2所述的方法，其特征在于，所述方法还包括：
4.根据权利要求1所述的方法，其特征在于，所述获得命中结果集，包括：
5.根据权利要求1所述的方法，其特征在于，所述命中结果集包括一行或多行记录，每一行包括密文数据的主键值；所述将所述命中结果集与第一数据库中的密文数据进行匹配，以得到匹配密文数据，包括：
6.根据权利要求2所述的方法，其特征在于，所述主键值通过预生成主键或数据库自生长主键的方式得到。
7.根据权利要求1所述的方法，其特征在于，所述盐值基于所述查询分词对应的租户或者对应的加密数据类别确定。
8.一种加密数据模糊查询装置，其特征在于，包括：
9.根据权利要求8所述的装置，其特征在于，所述装置还包括加密单元，被配置成：
10.根据权利要求9所述的装置，其特征在于，所述装置还包括关联存储单元，被配置成：
11.根据权利要求8所述的装置，
12.根据权利要求8所述的装置，其特征在于，所述命中结果集被配置成一行或多行记录，每一行被配置成密文数据的主键值；所述匹配单元进一步被配置成：
13.根据权利要求9所述的装置，其特征在于，所述主键值通过预生成主键或数据库自生长主键的方式得到。
14.一种加密数据模糊查询电子设备，其特征在于，包括：
15.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-7中任一项所述的方法。
16.一种计算机程序产品，包括计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-7中任一项所述的方法。
...【技术特征摘要】
1.一种加密数据模糊查询方法，其特征在于，包括：
2.根据权利要求1所述的方法，其特征在于，所述方法还包括：
3.根据权利要求2所述的方法，其特征在于，所述方法还包括：
4.根据权利要求1所述的方法，其特征在于，所述获得命中结果集，包括：
5.根据权利要求1所述的方法，其特征在于，所述命中结果集包括一行或多行记录，每一行包括密文数据的主键值；所述将所述命中结果集与第一数据库中的密文数据进行匹配，以得到匹配密文数据，包括：
6.根据权利要求2所述的方法，其特征在于，所述主键值通过预生成主键或数据库自生长主键的方式得到。
7.根据权利要求1所述的方法，其特征在于，所述盐值基于所述查询分词对应的租户或者对应的加密数据类别确定。
8.一种加密数据模糊查询装置，其特征在于，包括：
9.根据权利要求8所述的装置，其特征在于，所述...
【专利技术属性】
技术研发人员：刘永昆，
申请(专利权)人：建信金融科技有限责任公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。