[發(fā)明專利]一種基于5g通信標(biāo)準(zhǔn)的密文數(shù)據(jù)搜索方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201710140081.9
• 申請(qǐng)日: 2017-03-10
• 公開（公告）號(hào): CN106961427B
• 公開（公告）日: 2019-08-06
• 發(fā)明（設(shè)計(jì)）人: 林福宏;周賢偉;龍克樹;安建偉;許海濤;馬興民
• 申請(qǐng)（專利權(quán)）人: 北京科技大學(xué)
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;G06F16/22;G06F16/2455
• 代理公司: 北京市廣友專利事務(wù)所有限責(zé)任公司 11237
• 代理人: 張仲波

本發(fā)明提供一種基于5g通信標(biāo)準(zhǔn)的密文數(shù)據(jù)搜索方法，能夠減少用戶客戶端與服務(wù)端之間的通信開銷。方法包括：在數(shù)據(jù)提供者客戶端加密正向索引得到正向索引文件，并對(duì)文檔明文進(jìn)行逐行加密，得到密文集合；服務(wù)端根據(jù)正向索引文件，創(chuàng)建密文形式的倒排索引表；在服務(wù)端，接收用戶上傳的查詢陷門，查詢陷門包括：關(guān)鍵詞陷門和文檔編號(hào)解密密鑰；判斷倒排索引表是否有與關(guān)鍵詞陷門一致的索引項(xiàng)，若有，則以文檔編號(hào)解密密鑰對(duì)文檔編號(hào)密文進(jìn)行解密，密文集合中的文檔按照關(guān)鍵詞與文檔的相關(guān)度從大到小進(jìn)行排序，結(jié)合關(guān)鍵詞位置信息，向用戶客戶端返回關(guān)鍵詞與文檔的相關(guān)度排名前k的文檔摘要密文和相應(yīng)的文檔編號(hào)密文。本發(fā)明適用于信息安全技術(shù)領(lǐng)域。

技術(shù)領(lǐng)域

本發(fā)明涉及信息安全技術(shù)領(lǐng)域，特別是指一種基于5g通信標(biāo)準(zhǔn)的密文數(shù)據(jù)搜索方法。

背景技術(shù)

第五代(5g)移動(dòng)通信技術(shù)的提出吸引了大眾的注意力，隨后多個(gè)國(guó)家加速了對(duì)5g技術(shù)的研究，5g包含多種技術(shù)，因此相應(yīng)的也需要采取多種安全機(jī)制，特別是多種網(wǎng)絡(luò)的共存產(chǎn)生的網(wǎng)絡(luò)融合也帶來了諸多需要解決的問題，包括5g通信標(biāo)準(zhǔn)下的密文數(shù)據(jù)安全搜索。5g是一種全新的技術(shù)，是特指?jìng)鬏斔俾蔬_(dá)到10GB/S的新一代移動(dòng)通信技術(shù)，相比于4g技術(shù)，5g技術(shù)有更多的創(chuàng)新，4g是對(duì)3g網(wǎng)絡(luò)技術(shù)的擴(kuò)展，提高了網(wǎng)絡(luò)帶寬的利用率，增強(qiáng)了網(wǎng)絡(luò)傳輸速率，4g網(wǎng)絡(luò)是以通信設(shè)備為核心的格局，5g是以功能為核心的網(wǎng)絡(luò)，并結(jié)合了網(wǎng)絡(luò)功能虛擬化、定義網(wǎng)絡(luò)等關(guān)鍵技術(shù)，體現(xiàn)出了高靈活性和高動(dòng)態(tài)擴(kuò)展等特性，由此發(fā)展而來的5g標(biāo)準(zhǔn)下的數(shù)據(jù)安全搜索就是其特性之一，在搜索5g通信標(biāo)準(zhǔn)下的數(shù)據(jù)時(shí)有多個(gè)安全隱患需要考慮，例如：

第一、數(shù)據(jù)傳輸安全，數(shù)據(jù)傳輸安全是指客戶端與數(shù)據(jù)接收端之間通信前后的數(shù)據(jù)一致性和隱秘性，現(xiàn)有的數(shù)據(jù)通信方式多半是以超文本傳輸協(xié)議(HyperText TransferProtocol，HTTP)、文件傳輸協(xié)議(File Transfer Protocol，F(xiàn)TP)、遠(yuǎn)程登錄(TELNET)等，為了保證數(shù)據(jù)在傳輸過程中不被非法用戶竊取和篡改，可以通過增加安全套接層(SecureSockets Layer，SSL)數(shù)字證書來提供對(duì)傳輸數(shù)據(jù)的加密、服務(wù)器認(rèn)證、消息完整性校驗(yàn)等方式來保證數(shù)據(jù)的安全。

第二、信道安全，即信道中的數(shù)據(jù)是否安全，保護(hù)機(jī)密的數(shù)據(jù)，確保數(shù)據(jù)的完整性，防止數(shù)據(jù)被破壞或丟失，信道中存在著各種各樣的漏洞，非法用戶可以基于此對(duì)其發(fā)起攻擊，從而導(dǎo)致信息的泄露，通常的安全措施是在系統(tǒng)中增加加密模塊，多重身份驗(yàn)證來保障數(shù)據(jù)的相對(duì)安全。

現(xiàn)有技術(shù)中，在搜索5g通信標(biāo)準(zhǔn)下的數(shù)據(jù)，針對(duì)每次搜索，會(huì)想用戶客戶端返回全部的搜索結(jié)果，導(dǎo)致用戶客戶端與服務(wù)端之間的通信開銷大。

發(fā)明內(nèi)容

本發(fā)明要解決的技術(shù)問題是提供一種基于5g通信標(biāo)準(zhǔn)的密文數(shù)據(jù)搜索方法，以解決現(xiàn)有技術(shù)所存在的用戶客戶端與服務(wù)端之間的通信開銷大的問題。

為解決上述技術(shù)問題，本發(fā)明實(shí)施例提供一種基于5g通信標(biāo)準(zhǔn)的密文數(shù)據(jù)搜索方法，包括：

在數(shù)據(jù)提供者客戶端建立文檔與關(guān)鍵詞的正向索引，對(duì)建立的正向索引進(jìn)行加密得到加密后的正向索引文件，并對(duì)文檔明文進(jìn)行逐行加密，得到密文集合，其中，所述正向索引的索引項(xiàng)包括：文檔編號(hào)、關(guān)鍵詞、關(guān)鍵詞位置信息、關(guān)鍵詞與文檔的相關(guān)度；

將加密得到的正向索引文件和密文集合上傳至服務(wù)端；

在服務(wù)端，根據(jù)接收到的正向索引文件，創(chuàng)建密文形式的倒排索引表；

在服務(wù)端，接收用戶上傳的查詢陷門，其中，所述查詢陷門包括：關(guān)鍵詞陷門和文檔編號(hào)解密密鑰；

判斷倒排索引表是否有與關(guān)鍵詞陷門一致的索引項(xiàng)，若有，則以文檔編號(hào)解密密鑰對(duì)文檔編號(hào)密文進(jìn)行解密，根據(jù)解密結(jié)果，密文集合中的文檔按照關(guān)鍵詞與文檔的相關(guān)度從大到小進(jìn)行排序，結(jié)合關(guān)鍵詞位置信息，向用戶客戶端返回關(guān)鍵詞與文檔的相關(guān)度排名前k的文檔摘要密文和相應(yīng)的文檔編號(hào)密文；