[发明专利]加密文件搜索方法、装置和计算机可读介质

权利要求书

1.一种加密文件搜索方法，其特征在于，应用于数据拥有端，包括：

从目标集合中选择第一随机数，利用所述第一随机数以及双线性映射系统参数中的生成元，生成公用密钥；所述目标集合为预设整数集；

接收授权用户端利用从所述目标集合中选择的第二随机数生成的该授权用户端的公钥，并利用所述授权用户端的公钥以及所述公用密钥，生成用于对该授权用户端经过变形处理后的身份参数进行验证的权限验证参数；该经过变形处理后的身份参数是该授权用户端利用所述第二随机数对其身份参数进行变形处理后得到的；所述授权用户端为所述数据拥有端授权搜索加密文件的用户端；

利用所述授权用户端的公钥以及所述公用密钥，对加密文件的关键词进行加密处理，得到关键词密文；

将所述权限验证参数、所述关键词密文和所述加密文件，发送给云服务端，以使所述云服务端利用所述权限验证参数对所述授权用户端发送的经过变形处理后的身份参数进行验证，并在验证通过后，利用所述关键词密文对所述授权用户端发送的搜索陷门进行关键词匹配；

所述生成用于对该授权用户端经过变形处理后的身份参数进行验证的权限验证参数，包括：

利用所述授权用户端的身份参数和所述数据拥有端的身份参数进行第一哈希计算，得到第一哈希值；

利用所述授权用户端的身份参数计算所述授权用户端的对称密钥；

将所述授权用户端的公钥与所述公用密钥进行乘积运算，得到乘积值；

利用预先设置的双线性映射函数对所述乘积值和所述授权用户端的对称密钥进行双线性映射处理，得到第一双线性映射值；

将所述第一哈希值与第三随机数的乘积作为所述第一双线性映射值的指数幂，并对得到的第一指数运算结果进行第二哈希计算，将得到的第二哈希值确定为用于对该授权用户端的变形处理后的身份参数进行验证的权限验证参数；所述第三随机数是从所述目标集合中选择的数；

所述授权用户端利用所述第二随机数对其身份参数进行变形处理，包括：

将所述第一随机数和所述第二随机数进行和运算，将和运算结果作为所述授权用户端的对称密钥的指数幂，得到第二指数运算结果；

将所述第二指数运算结果与所述第一哈希值的乘积确定为所述授权用户端变形处理后的身份参数。

2.根据权利要求1所述的方法，其特征在于，

所述云服务端利用所述权限验证参数对所述授权用户端发送的变形处理后的身份参数进行验证，包括：

将所述第三随机数作为所述生成元的指数幂进行计算，得到第三指数运算结果；

利用所述双线性映射函数对所述第三指数运算结果和所述授权用户端发送的该变形处理后的身份参数进行双线性映射处理，得到第二双线性映射值；

对所述第二双线性映射值进行所述第二哈希计算，得到第三哈希值；

确定是否存储有一个权限验证参数与所述第三哈希值相等，如果是，则验证通过；否则，验证不通过。

3.根据权利要求2所述的方法，其特征在于，所述利用所述授权用户端的公钥以及所述公用密钥，对加密文件的关键词进行加密处理，得到关键词密文，包括：

利用所述数据拥有端的身份参数和所述关键词进行所述第一哈希计算，得到第四哈希值；

将所述第四哈希值与所述第三随机数的乘积作为所述第一双线性映射值的指数幂，并对得到的第四指数运算结果进行所述第二哈希计算，将得到的第五哈希值确定为所述关键词密文。

4.根据权利要求3所述的方法，其特征在于，

所述授权用户端发送的搜索陷门通过如下方式构建：将所述第二指数运算结果与所述第四哈希值的乘积，确定为所述搜索陷门；

所述利用所述关键词密文对所述授权用户端发送的搜索陷门进行关键词匹配，包括：

利用所述双线性映射函数对所述第三指数运算结果和所述授权用户端发送的搜索陷门进行双线性映射处理，得到第三双线性映射值；

对所述第三双线性映射值进行所述第二哈希计算，得到第五哈希值；

确定是否存储有一个关键词密文与所述第五哈希值相等，如果是，则匹配成功；否则，匹配不成功。