CUSTOMIZED TRUSTED COMPUTER FOR SECURE DATA PROCESSING AND STORAGE

The techniques discussed herein facilitate the transmission, storage, and manipulation of data in an encrypted database management system (EDBMS). An untrusted machine is connected to a data store having encrypted records, a client machine that sends encrypted queries, and a trusted machine that receives and decrypts the encrypted records and encrypted queries. The trusted machine processes the query using semantically secure query operators to produce a query result. The trusted machine ensures the size of the query result conforms to an upper bound on the number or records in the query result and returns the query result. L'invention concerne des techniques facilitant la transmission, la mémorisation et la manipulation de données dans un système de gestion de base de données chiffrée (EDBMS). Une machine non fiable est connectée à une mémoire de données contenant des enregistrements chiffrés, à une machine client qui envoie des interrogations chiffrées, et à une machine fiable qui reçoit et déchiffre les enregistrements chiffrés et les interrogations chiffrées. La machine fiable traite l'interrogation au moyen d'opérateurs d'interrogation sémantiquement sécurisés pour produire un résultat d'interrogation. La machine fiable garantit le fait que la taille du résultat d'interrogation est conforme à une limite supérieure du nombre d'enregistrements dans le résultat d'interrogation et renvoie le résultat d'interrogation.