奥联推出可搜索加密技术SQE：密文查询性能提升百倍
4月10日至11日，2025中国移动云智算大会在苏州举行。大会以“由云向智，共绘算网新生态”为主题，政产学研用各界代表聚焦云智算最新实践和发展趋势，探讨共绘云智算发展美好图景。奥联作为中科海光生态合作伙伴，基于海光CPU内生密码能力做了众多创新应用。
在本次展会上，奥联携最新推出的数据库加密产品，创新应用结构化查询加密SQE技术，在大数据、智算化数据场景中，提供高安全加密保护的同时确保数据的可搜索性，将数据隐私保护与高效查询深度融合，受到政务、运营商、金融、能源、医疗等行业与会来宾的高度关注。
创新之源：数据泄露危机倒逼技术革新
近年来，全球数据泄露事件呈现爆发式增长。数据显示，2022年至2023年，数据泄露事件数量激增20%；2024年初更曝出“史上最大泄露事件”，涉及260亿条记录。在国内，金融、互联网、医疗、教育等高敏感行业成为重灾区，用户个人信息（如身份证、手机号）和企业内部数据泄露占比超70%。此类事件不仅造成巨额经济损失（单次泄露损失可达数亿元），还引发社会信任危机与国家安全风险。
为应对挑战，《网络安全法》《数据安全法》《个人信息保护法》等法规明确要求核心数据强制加密。然而，传统加密技术难以平衡“隐私保护”与“高效查询”的矛盾——要么牺牲性能（如应用层加密导致搜索性能指数级下降），要么暴露安全短板（如确定性加密易遭字典攻击）。在此背景下，奥联推出新一代结构化查询加密技术SQE（Structured Query Encryption），以技术创新破解行业痛点。
创新之路：定义核心价值——数据库密文查询的突破
SQE是一种融合数据库技术与可搜索加密（Searchable Encryption）的创新方案，其核心在于“数据全密文存储，查询无需解密”。传统加密方案需解密数据后再执行查询，存在泄露风险；而SQE通过加密索引和随机加密，确保数据从存储到检索全程处于高安全性加密状态，同时支持高效结构化查询（如精确匹配、模糊搜索）。这一技术填补了市场空白，尤其适用于政务、运营商、金融、医疗等对隐私与效率双重要求的领域。
1. 工作原理：四步实现安全与效率的闭环
SQE的运作流程分为四个关键环节：
-
数据加密：原始数据通过国密SM4算法加密存储，采用随机初始向量的CBC模式（数据字段）与随机计数器的GCM模式（索引字段），兼顾安全性与性能。
-
加密索引构建： 针对高频查询字段（如身份证、手机号）建立加密的索引，支持快速定位密文数据，索引构建效率达5万TPS（每秒事务处理量）。
-
密文查询解析：用户提交标准SQL查询指令后，SQE引擎自动将其转化为加密域操作，直接在密文索引上执行运算，避免数据解密。
-
结果返回：查询结果以密文形式返回，仅在终端解密，彻底隔绝中间环节泄露风险。
2. 对比分析：奥联SQE优势
与其他厂商相比，奥联SQE在安全性、性能与适用性上实现全面突破：
3. 核心优势：为数据安全注入“强心剂”
-
安全可靠：基于国密算法的随机加密模式，结合密文索引技术，杜绝数据与模式泄露。
-
透明兼容：对应用系统零改造，无缝对接主流数据库（如MySQL、Oracle），降低部署成本。
-
高效可用：万级TPS保障业务连续性，模糊查询、范围查询等复杂场景性能不衰减。
-
合规灵活：满足等保2.0、GDPR等全球合规要求，支持公有云、私有云及混合架构。
在数据价值与风险并存的今天，奥联SQE的推出让数据使用更加安全、智能，实现“可用不可见”。这一创新产品不仅重新定义了数据库数据安全与效率的平衡点，更为企业与机构提供了合规转型的关键工具，为数字经济筑牢安全底座。
