[发明专利]一种仲裁可搜索加密方法

摘要

本发明涉及一种仲裁可搜索加密方法，所述方法包括：S1：系统初始化；S2：关键词加密；S3：数据加密；S4：用户密钥生成；S5：搜索陷门Trapdoor生成；S6：搜索数据；S7：数据解密；S8：用户撤销。本发明提供的仲裁可搜索加密方法，能够支持在线离线加密和仲裁加密，适用于移动云计算环境并实现即时的用户权限撤销。

主权项

一种仲裁可搜索加密方法，其特征在于，所述方法包括：S1：系统初始化，可信属性权威AA生成系统公共参数，所述系统公共参数包括每个属性的公/私钥对和仲裁方Mediator的公/私钥对；S2：关键词加密，数据拥有者加密关键词，并把加密后的关键词以安全索引的形式存储到云服务器上；S3：数据加密，数据拥有者加密文件，并把加密后的数据以密文的形式存储到云服务器上；S4：用户密钥生成，AA给合法用户分配一个全局私钥，并基于用户的权限给其生成属性私钥，其中属性私钥包含两个部分，分别发送给用户和对应的Mediator；S5：搜索陷门Trapdoor生成，用户向Mediator发送搜索请求，并在其协助下生成有效的搜索陷门；S6：搜索数据，Mediator将Trapdoor发送给云服务器，当且仅当用户的属性集满足安全索引中的访问结构，且搜索陷门中的关键词与安全索引中的关键词相同时，Mediator才能从云服务器得到返回的数据密文；S7：数据解密，Mediator对得到的密文进行预解密，得到解密令牌，并将其发送给对应的用户，然后用户用其私密值对解密令牌进行解密，得到数据明文；S8：用户撤销，当用户的权限发生变化时，仲裁不协助用户生成有效的搜索陷门，使其不能检索相关数据集。