[发明专利]基于SM2和SM3算法的关键字匹配方法

权利要求书

1.基于SM2和SM3算法的关键字匹配方法，其特征在于该方法具体是：

步骤1、数据接收方将陷门td发送到数据存储服务提供方，所述的陷门td中加密有数据接收方想要查询的关键字；

步骤2、数据发送方将加密的数据以及相应的关键字的密文发送到数据存储服务提供方；

步骤3、数据存储服务提供方根据数据接收方想要查询的关键字，对接收到数据发送方的加密的数据、以及相应的关键字的密文解密进行关键字匹配，具体是：

当数据存储提供方收到数据发送方的密文后，数据存储服务提供方基于SM2椭圆曲线公钥密码算法用数据存储服务提供方的私钥对密文进行解密获得数据发送方的陷门m；

对比数据发送方的陷门m和数据接收方的陷门td，如果相等，则进行允许数据接收方下载所要查询的关键字对应的数据；如果不相等，则继续比对其它陷门td。

2.根据权利要求1所述的基于SM2和SM3算法的关键字匹配方法，其特征在于：步骤1中的陷门td通过以下方式得到：

td＝SM3(SM3([sk_r]·pk_s)||kw)

kw是数据接收方需要的数据所对应的关键字，SM3表示SM3密码杂凑算法，sk_r表示数据接收方的私钥，pk_s表示数据发送方的公钥。

3.根据权利要求2所述的基于SM2和SM3算法的关键字匹配方法，其特征在于：所述的陷门td通过安全信道传给数据存储服务提供方。

4.根据权利要求1所述的基于SM2和SM3算法的关键字匹配方法，其特征在于：步骤2具体是：

数据发送方计算陷门m；

基于SM2椭圆曲线公钥密码算法，用数据存储服务提供方的公钥pk_c对所述陷门m进行加密，获得密文C；

将加密的数据以及密文C发送给数据存储服务提供方。

5.根据权利要求4所述的基于SM2和SM3算法的关键字匹配方法，其特征在于：所述的陷门m通过以下方式得到：

m＝SM3(SM3([sk_s]·pk_r)||kw’)

其中kw’是数据发送方所发送的数据对应的关键字，sk_s是数据发送方的私钥，pk_r是数据接收方的公钥，SM3表示SM3密码杂凑算法。