[发明专利]与应用透明的密文搜索方法、网关装置、网关设备和系统

权利要求书

1.一种与应用透明的密文搜索方法，其特征在于，包括：

接收用户端发送的应用数据上传请求；

解析所述应用数据上传请求得到用户输入内容；对所述用户输入内容加密得到密文；从所述用户输入内容中提取得到关键字序列，建立所述关键字序列中的各关键字与多个不同的索引字符串之间的映射关系；将全部所述索引字符串添加到所述密文中，并将所述密文上传至应用服务端；

接收所述用户端发送的搜索请求；

解析所述搜索请求得到用户搜索内容；从所述用户搜索内容中提取得到关键字，根据所述映射关系选取所述关键字对应的多个索引字符串中的任意一个作为检索值，并将所述检索值发送至所述应用服务端；

接收所述应用服务端返回的根据所述检索值检索到的密文；将所述密文解密并去除其附带的全部所述索引字符串得到明文结果，将所述明文结果返回至所述用户端。

2.根据权利要求1所述的与应用透明的密文搜索方法，其特征在于，所述对所述用户输入内容加密得到密文包括：

根据预设的加密规则，获取用户输入内容对应的加密密钥组；所述加密密钥组包括用于对所述用户输入内容的一个或多个内容数据进行加密的一个或多个密钥；

根据所述加密规则，使用所述加密密钥组对所述用户输入内容中的一个或多个内容数据进行加密得到所述密文。

3.根据权利要求1所述的与应用透明的密文搜索方法，其特征在于，所述将全部所述索引字符串添加到所述密文中包括：

将全部所述索引字符串随机排序后添加到所述密文中；和/或，

生成若干与所述映射关系无关的随机字符串，并将所述随机字符串添加到所述密文中。

4.根据权利要求1所述的与应用透明的密文搜索方法，其特征在于，所述从所述用户搜索内容中提取得到关键字包括：

若无法提取得到关键字，则利用模糊搜索算法获取所述用户搜索内容的近似内容，并根据所述近似内容匹配得到所述关键字。

5.一种网关装置，其特征在于，包括：

第一接收模块，用于接收用户端发送的应用数据上传请求；

第一执行模块，用于解析所述应用数据上传请求得到用户输入内容；对所述用户输入内容加密得到密文；从所述用户输入内容中提取得到关键字序列，建立所述关键字序列中的各关键字与多个不同的索引字符串之间的映射关系；将全部所述索引字符串添加到所述密文中，并将所述密文上传至应用服务端；

第二接收模块，用于接收所述用户端发送的搜索请求；

第二执行模块，用于解析所述搜索请求得到用户搜索内容；从所述用户搜索内容中提取得到关键字，根据所述映射关系选取所述关键字对应的多个索引字符串中的任意一个作为检索值，并将所述检索值发送至所述应用服务端；

第三执行模块，用于接收所述应用服务端返回的根据所述检索值检索到的密文；将所述密文解密并去除其附带的全部所述索引字符串得到明文结果，将所述明文结果返回至所述用户端。

6.根据权利要求5所述的网关装置，其特征在于，所述第一执行模块还用于：根据预设的加密规则，获取用户输入内容对应的加密密钥组；所述加密密钥组包括用于对所述用户输入内容的一个或多个内容数据进行加密的一个或多个密钥；根据所述加密规则，使用所述加密密钥组对所述用户输入内容中的一个或多个内容数据进行加密得到所述密文。

7.根据权利要求5所述的网关装置，其特征在于，所述第一执行模块还用于：将全部所述索引字符串随机排序后添加到所述密文中；和/或，生成若干与所述映射关系无关的随机字符串，并将所述随机字符串添加到所述密文中。

8.根据权利要求5所述的网关装置，其特征在于，所述第二执行模块还用于：若无法提取得到关键字，则利用模糊搜索算法获取所述用户搜索内容的近似内容，并根据所述近似内容匹配得到所述关键字。

9.一种网关设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至4任意一项所述的方法。

10.一种与应用透明的密文搜索系统，包括用户端、应用服务端；其特征在于，还包括：

如权利要求5至8任意一项所述的网关装置；或，如权利要求9所述的网关设备。