SECURE CLOUD DATABASE PLATFORM

A cloud computing service to securely process queries on a database. A security device and method of operation are also disclosed. The security device may be provisioned with a private key of a subscriber to the cloud service and may have processing hardware that uses that key, sequestering the key and encryption processing in hardware that others, including operating personnel of the cloud service, cannot readily access. Processing within the security device may decrypt queries received from the subscriber and may encrypt responses for communication over a public network. The device may perform functions on clear text, thereby limiting the amount of clear text data processed on the cloud platform, while limiting bandwidth consumed in communicating with the subscriber. Such processing may include formatting data, including arguments in a query, in a security protocol used by the cloud platform. L'invention concerne un service informatique en nuage conçu pour traiter de manière sécurisée des interrogations dans une base de données. Cette invention concerne également un dispositif de sécurité ainsi qu'un procédé de fonctionnement. Le dispositif de sécurité peut recevoir une clé privée d'un abonné donnant accès au service en nuage et peut comporter un équipement de traitement utilisant cette clé, la clé et le traitement par chiffrement dans l'équipement étant isolés de sorte que des tiers, y compris le personnel d'exécution du service en nuage, ne puissent y accéder facilement. Le traitement dans le dispositif de sécurité peut consister à déchiffrer des interrogations provenant de l'abonné et à chiffrer des réponses à communiquer par l'intermédiaire d'un réseau public. Le dispositif peut exécuter des fonctions sur un texte en clair, de manière à limiter la quantité de données de texte en clair traitées dans la plate-forme en nuage, tout en limitant la bande passante utilisée pour la communication avec l'abonné. Le traitement peut consister à formater des données, y compris des arguments dans une interrogation, dans le cadre d'un protocole de sécurité utilisé par la plate-forme en nuage.