[发明专利]一种加密邮件的搜索方法、搜索系统及相关组件

权利要求书

1.一种加密邮件的搜索方法，其特征在于，应用于邮件接收端，包括：

向密钥生成中心发送所述邮件接收端的身份标识，以便所述密钥生成中心返回所述邮件接收端的身份标识对应的接收端私钥；

确定待搜索关键词，并利用所述接收端私钥对所述待搜索关键词进行加密得到所述待搜索关键词的搜索陷门；

将所述搜索陷门发送至服务器，以便所述服务器确定与所述搜索陷门匹配的目标关键词密文并向所述邮件接收端返回所述目标关键词密文对应的加密邮件；其中，所述服务器中存储有加密邮件和关键词密文的对应关系，所述关键词密文由邮件发送端利用发送端私钥对邮件关键词加密得到，所述发送端私钥由所述密钥生成中心根据所述邮件发送端的身份标识计算得到。

2.根据权利要求1所述加密邮件的搜索方法，其特征在于，利用所述接收端私钥对所述待搜索关键词进行加密得到所述待搜索关键词的搜索陷门，包括：

获取所述邮件发送端传输的所述邮件发送端的身份标识；

接收所述密钥生成中心发送的系统参数和服务器公钥；其中，所述服务器公钥为所述密钥生成中心为所述服务器生成的公私钥对中的公钥；

根据所述系统参数、所述服务器公钥、所述接收端私钥、所述邮件发送端的身份标识、以及所述邮件接收端的身份标识对所述待搜索关键词进行加密，得到所述待搜索关键词的搜索陷门。

3.根据权利要求1所述加密邮件的搜索方法，其特征在于，还包括：

若收到所述服务器返回的与所述目标关键词密文对应的加密邮件，则对所述目标关键词密文对应的加密邮件执行解密操作，得到明文邮件。

4.一种加密邮件的搜索方法，其特征在于，应用于服务器，包括：

接收邮件发送端传输的加密邮件和所述加密邮件对应的关键词密文；其中，所述关键词密文由所述邮件发送端利用发送端私钥对邮件关键词加密得到，所述发送端私钥由密钥生成中心根据所述邮件发送端的身份标识计算得到；

接收邮件接收端传输的搜索陷门；其中，所述搜索陷门由所述邮件接收端利用所述接收端私钥对待搜索关键词进行加密得到，所述接收端私钥由密钥生成中心根据所述邮件接收端的身份标识计算得到；

从所有所述关键词密文中查询与所述搜索陷门匹配的目标关键词密文，并将所述目标关键词密文对应的加密邮件设置为目标加密邮件；

将所述目标加密邮件作为邮件搜索结果返回至所述接收邮件接收端。

5.根据权利要求4所述加密邮件的搜索方法，其特征在于，从所有所述关键词密文中查询与所述搜索陷门匹配的目标关键词密文，包括：

判断所述搜索陷门对应的待搜索关键词与所述关键词密文对应的邮件关键词是否相同；

若是，则判定检测到与所述搜索陷门匹配的目标关键词密文。

6.根据权利要求5所述加密邮件的搜索方法，其特征在于，在判断所述搜索陷门对应的待搜索关键词与所述关键词密文对应的邮件关键词是否相同之后，还包括：

若所述搜索陷门对应的待搜索关键词与所有所述关键词密文对应的邮件关键词均不相同，则向所述邮件接收端返回邮件搜索失败的提示信息。

7.一种邮件接收端，其特征在于，包括：

标识上传模块，用于向密钥生成中心发送所述邮件接收端的身份标识，以便所述密钥生成中心返回所述邮件接收端的身份标识对应的接收端私钥；

陷门构建模块，用于确定待搜索关键词，并利用所述接收端私钥对所述待搜索关键词进行加密得到所述待搜索关键词的搜索陷门；

邮件搜索模块，用于将所述搜索陷门发送至服务器，以便所述服务器确定与所述搜索陷门匹配的目标关键词密文并向所述邮件接收端返回所述目标关键词密文对应的加密邮件；其中，所述服务器中存储有加密邮件和关键词密文的对应关系，所述关键词密文由邮件发送端利用发送端私钥对邮件关键词加密得到，所述发送端私钥由所述密钥生成中心根据所述邮件发送端的身份标识计算得到。