[发明专利]一种基于可信执行环境的密文搜索方法

权利要求书

1.一种基于可信执行环境的密文搜索方法，其特征在于，使用者将明文文本加密后上传至可信执行环境，可信执行环境实现文本的加密持久化存储与索引生成，其原始文本及对应索引文件均以加密形式保存，可信执行环境可在安全域内实现文件的解密与搜索；使用者将加密后的搜索条件传递给可信执行环境，可信执行环境在安全域内实现文本的全文搜索，方案包括四个主要环节：文件上传、关键词查询和获取全文；以单客户端与服务器端流程为例，其主要流程描述如下：

文件上传

客户端将文件加密后通过服务器上传至可信执行环境(TEE)，上传的密文使用可信执行环境的密钥加密；可信执行环境接收到密文信息后，在安全域内解密文件，并生成索引文件；索引文件以及原始文件均以密文形式在磁盘中持久化存储；

关键词查询

客户端将查询条件加密后通过服务器上传至可信执行环境(TEE)，上传的查询条件使用可信执行环境的密钥加密；可信执行环境接收到加密的查询条件后，在安全域解密查询条件并通过索引文件执行查询条件获得查询结果；查询结果加密后返回给客户端；

获取全文

客户端获得返回的查询结果后，解密查询结果获得所需的文件ID编号；将所需的文件ID使用可信执行环境的密钥加密后通过服务器上传至TEE，TEE将客户端所需文件加密后回传给客户端。