[发明专利]一种细粒度查询授权的可搜索加密方法及系统

摘要

本发明公开了一种细粒度查询授权的可搜索加密方法及系统，实施步骤包括数据提供者从原始数据中抽取索引关键字、对原始数据进行加密；生成两个密钥sk₁和sk₂；为索引关键字建立访问控制树、对索引关键字进行加密，将加密的数据文件和加密的索引关键字提交至服务器；查询用户使用数据提供者授权的私钥对查询关键字进行加密，并将密文发送至服务器；服务器根据加密的查询关键字在加密索引关键字中进行检索，并返回满足查询要求的加密数据给查询用户，查询用户在本地解密密文得到明文。本发明在加密的数据上同时实现细粒度的数据访问控制和密文搜索功能，查询用户的属性数量对加密查询关键字的时间开销基本没有影响，适合多线程并行处理，具有密文存储空间小、查询效率高等优点。

主权项

1.一种细粒度查询授权的可搜索加密方法，其特征在于实施步骤包括：1)数据提供者从原始数据中抽取索引关键字集合W，并使用对称加密算法加数据；生成两个密钥sk₁和sk₂；对每一个索引关键字w∈W，根据其系统访问权限定义一棵访问控制树T_w，使用密钥sk₂和访问控制树T_w对索引关键字w进行加密，得到索引关键字密文I_w。最后将加密数据和索引关键字密文提交至服务器；2)查询用户u向数据提供者发送申请加入系统的请求。数据提供者收到请求后对查询用户u进行身份认证，并利用u的属性信息和密钥sk₁为其生成私钥U_u；3)查询用户u使用私钥U_u对查询关键字w₀进行加密，得到相应的密文T_u(w₀)，并发送至服务器；4)服务器根据T_u(w₀)在加密的索引关键字I_w中进行检索，并把满足查询要求的加密数据返回给查询用户u；5)查询用户u在对密文进行解密得到明文数据。