[发明专利]一种可搜索的云计算环境数据加密存储系统和方法

摘要

本发明涉及一种可搜索的云计算环境数据加密存储系统及方法，它包括分别连接密钥映射服务器并与密钥映射服务器进行数据交换的密钥管理服务器、加解密服务器、用户端、密文索引服务器和云平台；由于在密钥映射服务器中仅储存用户标识、密钥标识和数据存储地址的映射关系，密钥管理服务器中仅储存密钥标识和密钥值，密文索引服务器中仅储存包含索引关键字和数据存储地址关联关系的密文索引，在云平台中仅存储密文数据，从而打破在加解密服务器中使用的密钥值和密文数据之间的直接联系。使保存密钥映射关系的位置不会同时存在密钥值和密文数据，保存密文数据的位置不会同时存在密钥值和密钥映射关系，保存密钥值的位置不会同时存在密钥映射关系和密文数据。

主权项

一种可搜索的云计算环境数据加密存储系统，其特征在于：它包括分别连接密钥映射服务器并与所述密钥映射服务器进行数据交换的密钥管理服务器、加解密服务器、用户端、密文索引服务器和云平台；所述用户端向所述密钥映射服务器提出包括所述存储请求包括用户标识、索引关键字和用户数据的存储请求，或包括用户标识和所述索引关键字的数据请求；所述云平台存储所述用户数据加密后的密文数据并生成数据存储地址；所述密钥映射服务器根据所述存储请求生成密钥标识，将所述索引关键字和所述云平台返回的数据存储地址关联后，在加解密服务器中通过可搜索加密算法加密成密文索引再由所述密文索引服务器储存；所述密文索引服务器中根据所述数据请求中的索引关键字加密后的搜索密文检索到与所述索引关键字匹配的密文索引中包含的数据存储地址；所述密钥映射服务器根据所述数据存储地址向所述云平台请求加密数据；所述密钥管理服务器生成与所述密钥标识对应的、所述加解密服务器所需的密钥值；所述密钥映射服务器中仅储存所述用户标识、密钥标识和数据存储地址的映射关系，所述密钥管理服务器中仅储存所述密钥标识和密钥值，所述密文索引服务器中仅储存所述密文索引。