CN114637743B 数据库的操作方法、系统、存储介质以及计算机终端 （阿里巴巴（中国）有限公司）

本申请公开了一种数据库的操作方法、系片上存储中通过原子操作模块对原始操作请求结果用于表征对原始操作结果进行加密所得到2将数据库引擎发送的密文操作请求传输至处理器的片上存储，其在所述片上存储中通过原子操作模块对所述原始操作将密文操作结果从所述片上存储返回至所述数据库引擎，其中，所述密文通过所述原子操作模块包含的解密算子对所述密文操作请求进行解通过所述原子操作模块包含的目标操作算子对所述原始操作请求通过所述原子操作模块包含的加密算子对所述原始操作结果进行加从所述原子操作模块包含的多个操作算子中获取每个目标操作符对应的操作述原子操作模块包含的多个操作算子中获取每个目标操作符对应的操从每个副本中获取所述每个目标操作符对应的所述操作在检测到所述客户端认证成功的情况下，通过所述解密算子在检测到所述片上存储的剩余存储空间小于预设值的情况下，38.根据权利要求1至7中任意一项所述的方法，其通过请求转发模块从所述数据库引擎获取所述密文操作请求，其中，所通过所述请求转发模块将所述密文操作请求转发至所述原子通过所述请求转发模块接收所述原子操作模块发送的所述密文操通过所述请求转发模块将所述密文操作结果转发至所述数所述数据库引擎还用于基于所述密文操作结果对数据库中存储的所述原子操作模块，与所述验证服务器通信连接，用于爱所述验证服务器对所13.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质包括存储的程4库引擎还用于基于密文操作结果对数据库中存5[0011]图1是根据本申请实施例的一种用于实现数据库的操作方法的计算机终端(或移员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范6个隔离的执行空间安全区，在其中运行的受信任程序可以防止普通应用程序，操作系统[0025]现有的基于可信芯片技术的加密数据库工作主要分为基于可信硬件以及基于同据库)、StealthDB(隐藏数据库)、Cipherbase(加密数据库)和DBStore(仓库管理系统)。于TrustZone(硬件架构)的移动端安全数据库方案，以SQLite(嵌入式数据库引擎)作为数[0026]MicrosoftAzureSQLDatabase(微软基于云计算的数据库)使用SGX作为可信硬[0028]AzureSQLDatabase(云计算的数据库)是基于SGX的加密数据库，可以使用7装置中执行。图1示出了一种用于实现数据库的操作方法的计算机终端(或移动设备)的硬件结构框图。如图1所示，计算机终端10(或移动设备10)可以包括一个或多个(图中采用[0034]应当注意到的是上述一个或多个处理器102和/或其他数据处理电路在本文中通[0035]存储器104可用于存储应用软件的软件程序以及模块，如本申请实施例中的数据库的操作方法对应的程序指令/数据存储装置，处理器102通过运行存储在存储器104内的[0036]传输装置106用于经由一个网络接收或者发送数据。上述的网络具体实例可包括[0037]显示器可以例如触摸屏式的液晶显示器(LCD)，该液晶显示器可使得用户能够与备)可以包括硬件元件(包括电路)、软件元件(包括存储在计算机可读介质上的计算机代8[0046]在另一种可选的实施例中，原子操作模块可以对接收到理返回的结果，采用扩展的设计使得该加密数据库的方案可以具有很强的适用性和兼容9库引擎用于基于密文操作结果对数据库中存存中只出现密文数据，使得数据库查询引擎以及高权限用户可以接触到内存中的密文数求转发模块安装在数据库引擎中；通过请求转发模块将密文操作请求转发至原子操作模发至数据库引擎中，通过请求转发模块对数据库引擎和原子操作模块之间的数据进行转理单元还用于从原子操作模块包含的多个操作算子中获取每个目标操作符对应的操作算[0107]其中，接收单元用于通过请求转发模块接收原子操作模块发第二转发单元用于通过请求转发模块将密文操作结果[0108]需要说明的是，本申请上述实施例中涉及到的优选实施方案与实施例1提供的方[0115]需要说明的是，本申请上述实施例中涉及到的优选实施方案与实施例1提供的方[0122]处理器可以通过传输装置调用存储器存储的信息及进行加密所得到的操作请求；在片上存储中通过原子操作模块对原始操作请求进行处理，能手机(如Android手机、iOS手机等)、平板电脑、掌上电脑以及移动互联网设备(Mobile[0133]本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可片上存储的剩余存储空间小于预设值的情况下，对片上存储中存储的原始数据进行加密，进行加密所得到的操作请求；在片上存储中通过原子操作模块对原始操作请求进行处理，[0152]所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用或者说对现有