[發(fā)明專利]一種多用戶環(huán)境下基于公鑰加密的文件分類方法和系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201710278737.3
• 申請日: 2017-04-25
• 公開（公告）號: CN107122449A
• 公開（公告）日: 2017-09-01
• 發(fā)明（設計）人: 仲紅;汪明;許艷;崔杰;石潤華
• 申請（專利權）人: 安徽大學
• 主分類號: G06F17/30
• 分類號: G06F17/30;G06F21/62;H04L9/08;H04L29/06
• 代理公司: 合肥市上嘉專利代理事務所(普通合伙)34125
• 代理人: 胡東升,郭華俊

1.一種多用戶環(huán)境下基于公鑰加密的文件分類方法，其特征在于，包括以下步驟：

(1)系統(tǒng)初始化，生成公開參數(shù)；

(2)為系統(tǒng)中文件管理者和每個用戶生成一對公/私鑰對；

(3)對文件的關鍵詞和文件內(nèi)容進行加密，并將加密的關鍵詞和內(nèi)容密文外包存儲至云服務器；

(4)用戶和文件管理者分別生成陷門授權給云服務器，讓云服務器擁有執(zhí)行關鍵詞等值匹配的權利；以及

(5)云服務器執(zhí)行關鍵詞等值匹配，將文件按照關鍵詞類別分類整理。

2.根據(jù)權利要求1所述的多用戶環(huán)境下基于公鑰加密的文件分類方法，其特征在于，所述步驟(1)包括以下子步驟：系統(tǒng)應用雙線性群產(chǎn)生算法選擇安全的哈希函數(shù)H₁:{0,1}^*→{0,1}^l，H₃:G→G，其中，l₁和l₂分別表示G和Z_p中元素的長度；系統(tǒng)公開參數(shù)PP＝(p,e,G,G₁,G_T,g,g₁,H₁,H₂,H₃)，其中p為一個素數(shù)，Z_p為模p構成的有限域，g是群G的生成元，g₁是群G₁的生成元，算法輸入一個安全參數(shù)1^λ，輸出一個階為p的雙線性群(e,G,G₁,G_T)，滿足e:G×G₁→G_T。

3.根據(jù)權利要求1所述的多用戶環(huán)境下基于公鑰加密的文件分類方法，其特征在于，所述步驟(2)包括以下子步驟：

(21)為文件管理者生成一對公/私鑰對(pk_f,sk_f)，隨機選擇并計算和sk_f＝(x_f,y_f)；

(22)為每個用戶生成一對公/私鑰對：假設系統(tǒng)中有n個用戶{U₁,U₂,…，U_n}，為每個用戶U_i(1≤i≤n)生成一對公/私鑰對(pk_i,sk_i)，隨機選擇并計算其中i＝1,2,L,N；對于每個用戶U_i，接收者U_i的公鑰和私鑰分別為：

和sk_i＝(x_i,y_i)。

4.根據(jù)權利要求1所述的多用戶環(huán)境下基于公鑰加密的文件分類方法，其特征在于，在所述步驟(3)中，用戶U_i利用其公鑰pk_i對文件M_i及其關鍵詞w_i進行加密，包括以下子步驟：

(31)首先，對文件M_i加密我們使用對稱加密算法，密文為E_k(M_i)，具體細節(jié)不再闡述，然后使用公鑰加密算法對關鍵詞w_i進行加密，隨機選擇并計算：

生成密文為：C_i＝(C_i,1,C_i,2,C_i,3,C_i,4,C_i,5)；以及

(32)文件管理者利用其公鑰pk_f對指定的分類標準，比如關鍵詞進行加密，假設這里所有需要分類關鍵詞是l個(w₁,w₂,…，w_l)使用上述公鑰加密算法進行加密，密文用C_f表示。

5.根據(jù)權利要求1所述的多用戶環(huán)境下基于公鑰加密的文件分類方法，其特征在于，所述步驟(4)包括以下子步驟：

(41)用戶陷門生成：利用用戶的私鑰，為用戶U_i生成授權陷門td_i＝y(tǒng)_i；以及

(42)文件管理者陷門生成：利用文件管理者的私鑰，為文件管理者生成授權陷門td_f＝y(tǒng)_f。