[发明专利]可验证的防内存泄露动态可搜索加密方法、云服务器

摘要

本发明属于云计算技术领域，公开了一种可验证的防内存泄露动态可搜索加密方法、云服务器，包括：数据拥有者，用于建立索引和加密文件集，并将索引和加密文件集外包给云服务器，同时向云服务器提交关键词陷门搜索相关文件，并对返回的搜索结果进行验证；数据拥有者也可以对加密文件集进行更新；云服务器，用于存储加密文件集和索引，根据陷门在索引上搜索，返回相应的结果和证据，并根据数据拥有者的更新操作更新相应的证据。本发明提出了第一个同时实现防内存信息泄露和可验证的动态对称可搜索加密方案，保证了密钥的安全性、搜索结果的正确性和完整性；解决了物理不可克隆函数密钥产生不稳定的问题，建立了一个更可靠的密钥产生机制。

主权项

1.一种可验证的防内存泄露动态可搜索加密方法，其特征在于，所述可验证的防内存泄露动态可搜索加密方法利用物理不可克隆函数取代存储在非易失性内存中的长期信息，每一个物理不可克隆函数的输出作为秘密分享技术中多项式的一个输入来构建相应的分享；验证哈希表VHT被用来构建安全的索引，VHT根节点的哈希值可以用来作为证据验证搜索结果的正确性和完整性，在VHT上，每一个节点对应一个关键字；对关键字的更新就是对VHT上相应节点的更新；将VHT根节点哈希值与计数器进行绑定，云服务器对计数器进行签名。