本发明涉及一种数据库密文直接索引的方法，其中，包括：对数据库访问的用户经过该安全代理服务，在安全代理服务中进行数据加密以及存取控制的安全策略；安全代理服务通过数据库的访问接口进行数据在数据库中的存储，安全代理服务存在于客户端应用与数据库存储引擎之间，完成库中数据的加解密工作；安全代理服务先创建实例，再依据自定义参数启服务，接着绑定应用，最后借助协议识别模块完成前置代理数据加解密业务过程；已配置策略的数据表列，在数据库存储是以密文形态存在；安全代理服务针对输入的明文数据进行加密处理，加密的粒度为分步迭代量，每次加解密的粒度为每条记录的分量数据。