[发明专利]一种基于密文索引的数据查询方法

摘要

本发明提供一种基于密文索引的数据查询方法，包括如下步骤：向数据提供模块发送查询请求；接收数据提供模块对第一签名信息验证后产生的第一随机数Ry；对第一随机数Ry和查询索引ID进行哈希计算，同时生成第二随机数Rx，接收数据提供模块发送的查询结果信息和第二签名信息；对第二签名信息验证后，使用私钥对查询结果信息进行解密以获取查询结果。本发明通过数据提供模块和查询模块分别指定一个随机变量，并进行重新运算，如果结果正确表明双方知道密文对应的ID；同时使用各自的公私钥进行签名和加密，保证数据传输的保密性和不可抵赖性，进而提高数据查询的安全性。

主权项

1.一种基于密文索引的数据查询方法，其特征在于，包括如下步骤：接收查询模块发送的查询请求，所述查询请求中包括查询索引ID和查询模块的第一签名信息；对所述第一签名信息进行验证，验证正确后产生第一随机数Ry，并向所述查询模块发送所述第一随机数Ry；接收所述查询模块对所述第一随机数Ry和查询索引ID进行哈希计算后的计算结果以及所述查询模块生成的第二随机数Rx；对所述计算结果和第二随机数Rx进行验证，若验证通过则向所述查询模块发送与所述查询索引ID对应的查询结果信息和第二签名信息，以使所述查询模块对所述第二签名信息进行验证后，使用私钥对所述查询结果信息进行解密以获取查询结果；所述接收查询模块发送的查询请求之前还包括：发布查询索引ID的哈希值；所述对所述计算结果和第二随机数Rx进行验证具体包括：在本地对所述第一随机数Ry和查询索引ID进行哈希计算，以获取本地计算结果；若所述本地计算结果与所述查询模块的计算结果一致，则通过所述第二随机数Rx对第一随机数Ry和查询索引ID进行哈希计算；将与所述查询索引ID对应的查询结果信息进行加密，并携带第二签名信息后返回至所述查询模块。