DATABASE SERVER AND CLIENT FOR QUERY PROCESSING ON ENCRYPTED DATA

Methods, systems, apparatuses, and computer program products are provided for secure handling of queries by a data server (DS) and a database application (DA). A parameterized query is received by the DS from the DA based on a user query received from a requestor. The DS analyzes the parameterized q...

Ausführliche Beschreibung

Gespeichert in:
Bibliographische Detailangaben
Hauptverfasser: MANCHEPALLI, Ajay S, ANTONOPOULOS, Panagiotis, VASWANI, Kapil, YU, Haohai, ZWILLING, Michael James
Format: Patent
Sprache:eng ; fre
Schlagworte:
Online-Zugang:Volltext bestellen
Tags: Tag hinzufügen
Keine Tags, Fügen Sie den ersten Tag hinzu!
Beschreibung
Zusammenfassung:Methods, systems, apparatuses, and computer program products are provided for secure handling of queries by a data server (DS) and a database application (DA). A parameterized query is received by the DS from the DA based on a user query received from a requestor. The DS analyzes the parameterized query to attempt to determine an encryption configuration for a transformed version of the user query capable of being evaluated by the DS on encrypted data values. The DS responds to the DA with either a failure to determine the encryption configuration, or by providing the determined encryption configuration to the DA. The DA generates the transformed version of the user query, and provides the transformed version to the DS. The DS evaluates the transformed version of the user query, and provides results to the DA. The DA decrypts the results, and provides the decrypted results to the requestor. La présente invention concerne des procédés, des systèmes, des appareils et des produits-programmes d'ordinateur pour un traitement sécurisé d'interrogations par un serveur de données (DS) et par une application de base de données (DA). Une interrogation paramétrée est reçue par le serveur DS en provenance de l'application DA sur la base d'une interrogation d'utilisateur reçue d'un demandeur. Le serveur DS analyse l'interrogation paramétrée pour tenter de déterminer une configuration de chiffrement pour une version transformée de l'interrogation d'utilisateur, capable d'être évaluée par le serveur DS, sur des valeurs de données chiffrées. Le serveur DS répond à l'application DA soit avec une défaillance pour déterminer la configuration de chiffrement, soit par une fourniture de la configuration de chiffrement déterminée à l'application DA. L'application DA génère la version transformée de l'interrogation d'utilisateur et fournit la version transformée au serveur DS. Le serveur DS évalue la version transformée de l'interrogation d'utilisateur et fournit des résultats à l'application DA. L'application DA déchiffre les résultats et fournit les résultats déchiffrés au demandeur.