[发明专利]安全云存储中的加密数据检索系统

说明书

技术领域

本发明涉及一种安全云存储中的加密数据检索系统。

背景技术

外包数据存储服务允许公司和组织在云服务器中存储大量数据，节省了用于部署和管理本 地存储基础设施的资金投入。随着数据泄露问题的增加，云服务器中存储的数据存在数据安全 和隐私问题，数据拥有者在进行外包存储之前会先对数据进行加密。由于密文具有不可读性， 加密技术会阻碍用户对加密数据的搜索查询。可搜索加密技术能够支持用户对加密数据进行关 键词搜索，受到了学术界和行业的广泛关注。在可搜索加密中，用户生成基于关键词的查询陷 门并将陷门发送给云服务器。云服务器执行测试算法检索满足查询条件的所有加密文档并将结 果返回给用户。

理想的可搜索加密系统应该支持多种查询模式，例如连结关键词查询、范围查询、布尔查 询和混合布尔查询。例如，如表1所示，电子健康记录(EHR)包含关键词：患者姓名、年龄、血 压、性别和疾病。假设医生想要搜索条件为患者年龄处于[40,60]且血压高于140mmHg的加密 EHR，他先将范围查询条件{(40≤age≤60)∧(blood pressure＞140)}提交给云服务器。云服务 器将文件1作为搜索结果返回给医生。假设医生想要搜索条件为：患者是男性或患有糖尿病且 年龄不是50岁的加密EHR，他向云服务器提交范围查询 云服务器将文件2、3作为结果返回 给医生。

表1：电子医疗记录示例

文件 患者姓名 年龄 血压 性别 病症 文件1 患者1 57 153 女性 高血压 文件2 患者2 47 115 女性 糖尿病 文件3 患者3 24 107 男性 骨折 ... ... ... ... ...... ...