[发明专利]云存储数据的关键词密文生成方法及装置

权利要求书

1.一种云存储数据的关键词密文生成方法，应用于云存储系统中的代理者，其特征在于，所述方法包括：

从数据拥有者上传的数据中获取关键词信息w，其中，所述关键词信息w为比特串；

以及，确定出一个随机比特串τ；

对所述关键词信息w进行比特串加密，确定出关键词密文的第一分量ξ；

对所述随机比特串τ进行比特串加密，确定出所述关键词密文的第二分量ζ；

获取所述代理者与所述数据拥有者之间的代理授权公钥和代理授权密钥，并根据所述关键词密文的第一分量ξ，以及所述代理授权公钥和所述代理授权密钥，确定出所述关键词密文的第三分量θ；其中，所述代理授权公钥和代理授权密钥根据所述数据拥有者创建的电子授权书W和对应的数字签名生成；所述第三分量θ基于格基原像抽样算法计算得到，其中，表征密码哈希函数，为设定的高斯参数；

基于所述关键词密文的第一分量ξ、所述关键词密文的第二分量ζ和所述关键词密文的第三分量θ，确定出所述关键词密文。

2.根据权利要求1所述的云存储数据的关键词密文生成方法，其特征在于，所述云存储系统还包括数据接收者，所述对所述关键词信息w进行比特串加密，确定出关键词密文的第一分量ξ，包括：

获取所述代理者的身份标识、所述数据接收者的身份标识和公开的所述数据接收者的用户公钥；

确定出一个均匀矩阵F和一个噪声矩阵S；

根据所述代理者的身份标识、所述数据接收者的身份标识和所述关键词信息w，利用密码哈希函数确定出一个中间变量γ；

根据所述中间变量γ，以及所述数据接收者的用户公钥、所述均匀矩阵F和所述噪声矩阵S，确定出所述关键词密文的第一分量ξ。

3.根据权利要求2所述的云存储数据的关键词密文生成方法，其特征在于，所述对所述随机比特串τ进行比特串加密，确定出所述关键词密文的第二分量ζ，包括：

获取随机向量v和随机噪声向量η；

根据所述随机向量v、所述随机噪声向量η、所述均匀矩阵F和所述随机比特串τ，确定出所述关键词密文的第二分量ζ。

4.根据权利要求1-3任一项所述的云存储数据的关键词密文生成方法，其特征在于，在所述从数据拥有者上传的数据中获取关键词信息w之前，所述方法还包括：

获取所述数据拥有者发送的电子授权书W和对应的数字签名；

根据所述电子授权书W和所述数字签名，确定出所述代理授权公钥和所述代理授权密钥，从而与所述数据拥有者建立授权关系。