[发明专利]安全云数据库平台

摘要

一种用于在数据库上安全地处理查询的云计算服务。还公开了安全设备以及操作方法。安全设备可以置备有云服务的订户的私有密钥，并且可以具有使用该密钥的处理硬件，从而在硬件上隔绝密钥和加密处理使得包括云服务的操作人员的其他人无法容易地访问。安全设备内的处理可以解密接收自订户的查询并且可以加密响应以供在公共网络上传递。设备可以对明文执行函数，藉此限制云平台上处理的明文数据量，同时限制与订户的通信中消耗的带宽。此类处理可包括格式化由云平台使用的安全协议中的数据(包括查询中的自变量)。

主权项

一种被适配成用于提供云计算服务的计算设备，所述计算设备包括：物理外壳；置于所述外壳内的至少一个处理器，所述至少一个处理器被适配成在数据库上执行查询；置于所述外壳内的网络接口，所述网络接口被适配成提供至网络的接口并且包括安全电路系统，所述安全电路系统包括：解密组件，被适配成：在网络上接收加密查询，所述查询接收自所述云计算服务的订户的设备，处理加密查询以生成经处理查询，所述处理包括解密所述查询，以及提供经处理查询以供由所述至少一个处理器执行；加密组件，被适配成：在所述至少一个处理器执行之后接收解密查询的结果，加密结果，以及在网络上向所述订户的设备传送加密结果。