[发明专利]一种支持数值属性比较的多关键字可搜索加密方法

摘要

本发明公开了一种支持数值属性比较的多关键字可搜索加密方法，用于在云存储背景下实现数值属性比较的多关键字可搜索加密，利用可搜索加密技术建立有效的密文索引，实现了多关键字密文检索，不仅可以快速定位用户感兴趣的密文文档，而且节省了带宽资源以及提升了用户体验，利用密文策略的属性加密技术，实现了细粒度访问控制，只有合法的数据用户才能进行密文检索，对访问控制策略的数值属性进行0编码和1编码，可以支持数值属性比较，具有更广阔的应用场景。

主权项

一种支持数值属性比较的多关键字可搜索加密方法，其特征在于，包括以下步骤：步骤一，系统初始化：第三方可信实体TTP根据安全参数k，生成公共参数pm和主密钥msk；步骤二，密钥生成：第三方可信实体TTP根据数据用户的属性集S生成私钥SK，并将私钥SK返回给数据用户；步骤三，索引建立：给定明文文档集F，关键字集W和访问控制结构P，数据拥有者对访问控制结构P的数值属性利用0编码和1编码技术进行编码，利用对称密钥集将明文文档集F加密成密文文档集C，利用访问控制结构P和关键字集W生成索引集I，并将密文文档集C和索引集I发送给云服务器；步骤四，陷门生成：数据用户根据查询关键字集W'，属性集S和私钥SK生成陷门T_W'，对数据用户的数值属性利用0编码和1编码技术进行编码，并将陷门T_W'和编码后的属性集发送给云服务器；步骤五，密文搜索：云服务器首先验证数据用户的属性集S是否满足访问控制结构P，如果不满足，终止操作；否则，云服务器将陷门T_w'和密文索引集I进行匹配，将匹配成功的密文集C'发送给数据用户，数据用户根据密文集C'和相应的对称密钥集，数据用户解密密文集C'得到明文文档。