[發明專利]一種多訪問級別的電子文檔網絡存儲管理的方法

在審

• 申請號: 201710422617.6
• 申請日: 2017-06-07
• 公開（公告）號: CN107222483A
• 公開（公告）日: 2017-09-29
• 發明（設計）人: 劉翔宇;張方國;田海博;李會格
• 申請（專利權）人: 中山大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F17/30;H04L9/32
• 代理公司: 廣州市深研專利事務所44229
• 代理人: 劉玉穎

1.一種多訪問級別的電子文檔網絡存儲管理的方法，包括：

a.劃分電子文檔和用戶的訪問級別，生成對應的級別陷門，建立電子文檔索引表；

b.對電子文檔進行加密并建立密文文檔庫，將密文文檔庫和索引表上傳至云服務器；

c.根據用戶U的訪問級別為所述用戶U分配級別陷門和第二哈希密鑰；

d.用戶U根據搜索關鍵字、及為所述用戶U分配的級別陷門和第二哈希密鑰，生成搜索陷門，并發送給云服務器；

e.云服務器根據所述搜索陷門查詢所述索引表獲得所有符合訪問級別的、包含所述搜索關鍵字的所有文檔的唯一存儲標識號的集合，并根據所述集合查詢所述密文文檔庫，獲得所述集合對應的密文文檔，并將獲得的所述密文文檔發送給用戶U。

2.根據權利要求1所述的一種多訪問級別的電子文檔網絡存儲管理的方法，其特征在于，所述的“對電子文檔進行加密”具體為：對每個待上傳至云服務器的電子文檔先用對稱加密算法加密，其對稱密鑰再被屬性加密算法加密，最終密文形式是文檔唯一標識號、對稱密鑰密文、電子文檔密文三者的級聯。

3.根據權利要求2所述的一種多訪問級別的電子文檔網絡存儲管理的方法，其特征在于，所述的對稱加密算法包括SM4、DES、AES等對稱加密算法。

4.根據權利要求2所述的一種多訪問級別的電子文檔網絡存儲管理的方法，其特征在于，所述的屬性加密算法包括基于密文策略的屬性加密算法，所述屬性加密算法具體過程為：在加密每一條消息之前，會先為該消息建立訪問結構，如果解密者的私鑰不滿足訪問結構，則無法解密出消息。

5.根據權利要求1所述的一種多訪問級別的電子文檔網絡存儲管理的方法，其特征在于所述訪問級別是一個具有嚴格偏序關系的有限集合。

6.根據權利要求1所述的一種多訪問級別的電子文檔網絡存儲管理的方法，其特征在于所述的級別陷門是所述特定訪問級別與第一哈希密鑰級聯之后，經由哈希函數計算所得的哈希值。

7.根據權利要求1所述的一種多訪問級別的電子文檔網絡存儲管理的方法，其特征在于：所述搜索陷門包括:由所述搜索關鍵字、所述級別陷門和所述第二哈希密鑰三者級聯的哈希值。

8.根據權利要求1所述的一種多訪問級別的電子文檔網絡存儲管理的方法，其特征在于所述的電子文檔索引表包括：

基于“關鍵字-文檔”索引形式的對稱可搜索加密方案建立的索引表；

所述索引表中的有效搜索陷門對應到所述電子文檔的唯一存儲標識號。

9.根據權利要求8所述的一種多訪問級別的電子文檔網絡存儲管理的方法，其特征在于所述的電子文檔索引表包括：包含一個或多個數組和一個表格的索引表；

所述數組按如下步驟建立：選擇所述數組中的一個隨機位置，并在所述隨機位置存放包含某個所述關鍵字的某個電子文檔的唯一存儲標識號的密文；若任意一個其它電子文檔也包含所述關鍵字時，選擇所述數組中未被占用的任意其它隨機位置，并在所述其它隨機位置存放所述其它電子文檔的唯一存儲標識號的密文，同時把所述其它隨機位置信息以密文形式存放在所述某個電子文檔的唯一存儲標識號密文的位置；最終，把包含同一個所述關鍵字的所有電子文檔的唯一存儲標識號和位置信息以密文形式存儲；

所述表格中包含了每個所述數組的第一個電子文檔唯一標識號存儲的位置信息的密文。

10.根據權利要求1所述的一種多訪問級別的電子文檔網絡存儲管理的方法，其特征在于，所述“搜索陷門查詢所述索引表獲得所有符合訪問級別的、包含搜索關鍵字的所有文檔的唯一存儲標識號的集合，并根據所述集合查詢所述密文文檔庫”具體為：所述云服務器根據所述用戶U發送過來的本地生成的所述搜索陷門，與所述索引表匹配，若匹配成功則搜索到了包含搜索關鍵字的、符合所述訪問級別的相關電子文檔的唯一存儲標識號的集合，若匹配失敗，則表示搜索不到符合要求的電子文檔的唯一存儲標識號的集合，返回空集合；所述云服務器獲得的所述電子文檔唯一存儲標識號的集合，訪問存儲在所述云服務器上的密文文檔，獲得所述集合中所有唯一存儲標識號所對應的密文文檔。