[发明专利]无证书的可验证多关键字密文查询系统及方法

摘要

本发明公开了一种无证书的可验证多关键字密文查询系统及方法，该系统主要包括三个模块：密钥生成模块，密文查询模块和可验证模块，在云存储背景下，该系统利用可搜索加密技术支持多关键字密文检索，快速定位到数据用户感兴趣的密文文档；同时利用无证书加密技术解决了证书管理和私钥托管的难题；并利用公共审计技术对查询结果进行正确性验证，保证了数据的完整性，本发明利用无证书加密技术让密钥生成中心根据数据用户身份信息生成部分私钥，数据用户根据部分私钥和秘密值生成完整的私钥，密钥生成中心无法得到数据用户私钥，不仅避免了证书管理的开销并且解决了私钥托管的难题。

主权项

无证书的可验证多关键字密文查询方法，其特征在于，包括以下步骤：步骤一：密钥生成模块进行初始化生成公共参数，主密钥，文档公钥和文档私钥；接着，密钥生成模块为数据拥有者生成数据拥有者部分私钥，数据拥有者根据数据拥有者部分公钥，在本地生成数据拥有者最终私钥和数据拥有者最终公钥，接着，密钥生成模块为数据用户输出数据用户部分私钥，数据用户根据数据用户部分私钥，在本地生成数据用户最终私钥和生成数据用户最终公钥；步骤二：数据拥有者调用密文查询模块，密文查询模块利用文档公钥对明文文档进行加密得到密文文档，根据关键字集对密文文档建立索引，并利用签名技术为文档集生成相对应的签名集，数据用户调用密文查询模块，密文查询模块进行密文检索得到查询结果；步骤三：密文查询模块调用可验证模块，可验证模块对查询结果的正确性进行验证，并将验证的结果返回给数据用户；步骤四：数据用户利用文档私钥解密查询结果得到明文文档。