[發明專利]一種面向應用的密文搜索方法、裝置、代理服務器和系統

有效

• 申請號: 201710586634.3
• 申請日: 2017-07-18
• 公開（公告）號: CN107463848B
• 公開（公告）日: 2021-10-12
• 發明（設計）人: 劉川意;潘鶴中;王春露;王國峰;韓培義;林杰
• 申請（專利權）人: 北京郵電大學
• 主分類號: G06F21/60
• 分類號: G06F21/60;H04L9/08;H04L29/06
• 代理公司: 北京風雅頌專利代理有限公司 11403
• 代理人: 李莎;李弘

1.一種面向應用的密文搜索方法，其特征在于，包括：

接收用戶端發送的應用數據上傳請求；

解析所述應用數據上傳請求得到用戶應用數據，確定所述用戶應用數據中的用戶敏感數據并緩存；

對所述用戶應用數據中的所述用戶敏感數據加密得到密文數據，將所述密文數據發送至應用服務端；根據應用服務預設的加密規則，獲取所述用戶敏感數據對應的加密密鑰組；所述加密密鑰組包括用于對所述用戶敏感數據的一個或多個敏感數據段進行加密的一個或多個密鑰；根據所述加密規則，使用所述加密密鑰組對所述用戶敏感數據中的一個或多個敏感數據段進行加密得到所述密文數據；

接收所述應用服務端返回的響應數據，提取所述響應數據中的第一元數據信息，并根據所述用戶敏感數據以及所述第一元數據信息建立第一搜索索引；所述第一元數據信息包括ID信息、密文數據標志；

接收所述用戶端發送的數據搜索請求；

解析所述數據搜索請求得到關鍵字，使用所述關鍵字在所述第一搜索索引中搜索得到搜索結果；

將所述搜索結果返回至所述用戶端。

2.根據權利要求1所述的面向應用的密文搜索方法，其特征在于，進一步包括：

接收所述用戶端發送的應用數據獲取請求；

將所述應用數據獲取請求發送至所述應用服務端；

接收所述應用服務端返回的密文數據；

對所述密文數據解密得到所述用戶應用數據，將所述用戶應用數據發送給所述用戶端；判斷是否存在所述第一搜索索引，若不存在，確定所述用戶應用數據中的所述用戶敏感數據，并獲取所述密文數據中的第二元數據信息，根據所述用戶敏感數據以及所述第二元數據信息建立第二搜索索引。

3.根據權利要求2所述的面向應用的密文搜索方法，其特征在于，所述接收所述用戶端發送的應用數據獲取請求之后，包括：

解析所述應用數據獲取請求得到用戶身份信息，根據所述用戶身份信息驗證所述用戶端是否具有訪問權限；

若所述用戶端具有訪問權限，將所述應用數據獲取請求發送至所述應用服務端。

4.根據權利要求1所述的面向應用的密文搜索方法，其特征在于，所述使用所述關鍵字在所述第一搜索索引中搜索得到搜索結果之后，還包括：

轉發所述數據搜索請求至所述應用服務端；

接收所述應用服務端發送的搜索響應數據，確定所述應用服務端應用的通訊協議；

根據所述通訊協議，將所述搜索結果增加到所述搜索響應數據中得到第二搜索結果；

將所述第二搜索結果返回至所述用戶端。

5.一種面向應用的密文搜索裝置，其特征在于，包括：

第一接收模塊，用于接收用戶端發送的應用數據上傳請求；

解析模塊，用于解析所述應用數據上傳請求得到用戶應用數據，確定所述用戶應用數據中的用戶敏感數據并緩存；

加密模塊，用于對所述用戶應用數據中的所述用戶敏感數據加密得到密文數據，將所述密文數據發送至應用服務端；根據應用服務預設的加密規則，獲取所述用戶敏感數據對應的加密密鑰組；所述加密密鑰組包括用于對所述用戶敏感數據的一個或多個敏感數據段進行加密的一個或多個密鑰；根據所述加密規則，使用所述加密密鑰組對所述用戶敏感數據中的一個或多個敏感數據段進行加密得到所述密文數據；

第一建立模塊，用于接收所述應用服務端返回的響應數據，提取所述響應數據中的第一元數據信息，并根據所述用戶敏感數據以及所述第一元數據信息建立第一搜索索引；所述第一元數據信息包括ID信息、密文數據標志；

第二接收模塊，用于接收所述用戶端發送的數據搜索請求；

搜索模塊，用于解析所述數據搜索請求得到關鍵字，使用所述關鍵字在搜索索引中搜索得到搜索結果；

第一返回模塊，用于將所述搜索結果返回至所述用戶端。