[发明专利]基于公钥可搜索加密的文件存储、搜索方法及存储系统

摘要

本发明适用计算机技术领域，提供了基于公钥可搜索加密的文件存储、搜索方法及存储系统，该方法包括：接收来自数据拥有者发送的用户文件存储请求，获取访问用户文件的访问控制属性信息、安全级别参数以及用户文件的关键字集，使用访问控制属性信息以及关键字集生成用户文件的文件属性向量，从预先生成的密钥空间中获取用于加密文件属性向量的公私钥对，使用公私钥对中的公钥对文件属性向量进行加密以得到文件属性向量对应的密文，将文件属性向量对应的密文以及用户文件的密文发送到预设的存储服务器，从而在属性加密机制的基础上，通过加入多关键字集域来灵活控制访问，实现了密文上的多词搜索，并提供了差异化的加密服务，提高了文件的安全性。

主权项

1.一种基于公钥可搜索加密的文件存储方法，其特征在于，所述方法包括下述步骤：接收来自数据拥有者发送的用户文件存储请求，获取用于访问所述用户文件的访问控制属性信息、安全级别参数以及所述用户文件的关键字集；使用所述访问控制属性信息以及所述关键字集生成所述用户文件的文件属性向量；根据所述访问控制属性信息从预先生成的密钥空间中获取用于加密所述文件属性向量的公私钥对；根据所述安全级别参数使用所述公私钥对中的公钥对所述文件属性向量进行加密以得到所述文件属性向量对应的密文；将所述文件属性向量对应的密文以及所述用户文件的密文发送到预设的存储服务器；根据所述安全级别参数使用所述公私钥对中的公钥对所述文件属性向量进行加密以得到所述文件属性向量对应的密文的步骤，包括：使用公式计算所述安全功能参数Sec，其中，I、F为安全级别参数，w₁、w₂为I、F对应的权重，为预先设置的基础加密安全级别对应的阈值；根据所述计算得到的安全功能参数使用与所述加密安全级别对应的加密方式对所述文件属性向量进行加密。