[发明专利]加密文件搜索方法、装置和计算机可读介质

说明书

本发明涉及一种加密文件搜索方法、装置和计算机可读介质，该方法包括：从目标集合中选择第一随机数，利用第一随机数生成公用密钥；利用授权用户端的公钥和公用密钥，生成权限验证参数；利用授权用户端的公钥和公用密钥，对加密文件的关键词进行加密处理，得到关键词密文；云服务端利用权限验证参数对授权用户端发送的变形处理后的身份参数进行验证，并在验证通过后，利用关键词密文对授权用户端发送的搜索陷门进行关键词匹配。本方案能够降低其他未授权的用户端仿冒该授权用户端的身份参数对加密文件进行搜索的风险，从而降低数据泄露的风险。

技术领域

本发明涉及服务器技术领域，尤其涉及一种加密文件搜索方法、装置和计算机可读介质。

背景技术

在信息化时代，互联网上汇聚的资源越来越多，为了高效管理和利用互联网资源，数据拥有端可以将数据外包上传到云服务端。但是将数据外包会带来数据安全问题，因此，数据拥有端可以将文件加密后再上传到云服务端。但是这就带来了如何在密文上进行关键字搜索的问题。为了解决这种问题，提出了可搜索加密（searchable encryption，SE）技术。在可搜索加密方案中，包括：数据拥有端、用户端和云服务端。其中，数据拥有端用于上传加密文件至云服务端；云服务端用于存储加密文件；用户端用于从云服务端搜索加密文件。

现有技术中，用户端在搜索加密文件时，由用户端向云服务端发送搜索令牌以进行搜索请求，然后由云服务端将搜索令牌与存储的加密关键词进行匹配，在匹配成功后，将加密关键词对应的加密文件发送给用户端。然而，进行搜索请求的用户端可能不具有搜索权限，可能是由恶意攻击者获取到了搜索令牌而发起的搜索请求，因此，造成数据泄露问题。

鉴于此，针对以上不足，需要提供一种加密文件搜索方法、装置和计算机可读介质来降低数据泄露的风险。

发明内容

本发明要解决的技术问题在于如何降低数据泄露的风险，针对现有技术中的缺陷，提供了一种加密文件搜索方法、装置和计算机可读介质。

为了解决上述技术问题，本发明提供了一种加密文件搜索方法，应用于数据拥有端，包括：

从目标集合中选择第一随机数，利用所述第一随机数以及双线性映射系统参数中的生成元，生成公用密钥；所述目标集合为预设整数集；

接收授权用户端利用从所述目标集合中选择的第二随机数生成的该授权用户端的公钥，并利用所述授权用户端的公钥以及所述公用密钥，生成用于对该授权用户端经过变形处理后的身份参数进行验证的权限验证参数；该经过变形处理后的身份参数是该授权用户端利用所述第二随机数对其身份参数进行变形处理后得到的；所述授权用户端为所述数据拥有端授权搜索加密文件的用户端；

利用所述授权用户端的公钥以及所述公用密钥，对加密文件的关键词进行加密处理，得到关键词密文；

将所述权限验证参数、所述关键词密文和所述加密文件，发送给云服务端，以使所述云服务端利用所述权限验证参数对所述授权用户端发送的经过变形处理后的身份参数进行验证，并在验证通过后，利用所述关键词密文对所述授权用户端发送的搜索陷门进行关键词匹配。

优选地，所述生成用于对该授权用户端经过变形处理后的身份参数进行验证的权限验证参数，包括：

利用所述授权用户端的身份参数和所述数据拥有端的身份参数进行第一哈希计算，得到第一哈希值；

利用所述授权用户端的身份参数计算所述授权用户端的对称密钥；

将所述授权用户端的公钥与所述公共密钥进行乘积运算，得到乘积值；

利用预先设置的双线性映射函数对所述乘积值和所述授权用户端的对称密钥进行双线性映射处理，得到第一双线性映射值；