[發(fā)明專利]支持任意語言查詢的多用戶多關(guān)鍵詞排序可搜索加密系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201710614034.3
• 申請日: 2017-07-25
• 公開（公告）號: CN107491497B
• 公開（公告）日: 2020-08-11
• 發(fā)明（設(shè)計）人: 楊旸;張煜超;劉西蒙;程紅舉;張浩;劉耿耿;鄒劍;董晨
• 申請（專利權(quán)）人: 福州大學(xué)
• 主分類號: G06F16/9535
• 分類號: G06F16/9535;G06F16/30;G06F21/60;G06F21/62;H04L9/08;H04L29/08
• 代理公司: 福州元創(chuàng)專利商標(biāo)代理有限公司 35100
• 代理人: 蔡學(xué)俊

1.一種支持任意語言查詢的多用戶多關(guān)鍵詞排序可搜索加密系統(tǒng)，其特征在于，包括：

密鑰生成中心KGC，為系統(tǒng)中的每個實(shí)體生成密鑰；

云平臺CP，以加密形式存儲用戶的文檔，響應(yīng)用戶的數(shù)據(jù)檢索請求；

計算服務(wù)提供商CSP，提供在線計算的在線計算服務(wù)器；

數(shù)據(jù)擁有者，對關(guān)鍵詞和文檔加密，并將其發(fā)送到所述云平臺CP進(jìn)行存儲；

用戶，生成關(guān)鍵詞陷門向所述云平臺CP發(fā)起數(shù)據(jù)檢索請求；所述密鑰生成中心KGC通過具有門限解密功能的Paillier密碼系統(tǒng)的KeyGen算法，密鑰生成中心KGC生成系統(tǒng)公共參數(shù)PP＝(g,N)、主私鑰MSK＝λ和用戶A_i的公鑰/私鑰對與密鑰生成中心KGC把私鑰發(fā)送給用戶擁有者中的用戶A_i，并公開公鑰密鑰生成中心KGC計算主公鑰MPK＝g^λ；密鑰生成中心KGC存儲主私鑰MSK，并公開系統(tǒng)公共參數(shù)PP；密鑰生成中心KGC執(zhí)行具有門限解密功能的Paillier密碼系統(tǒng)的主密鑰分裂算法，生成部分密鑰SK₁＝λ₁和SK₂＝λ₂，并分別秘密發(fā)送給所述云平臺CP和所述計算服務(wù)提供商CSP。

2.根據(jù)權(quán)利要求1所述的支持任意語言查詢的多用戶多關(guān)鍵詞排序可搜索加密系統(tǒng)，其特征在于，一用戶B將信息(B,AT₁)發(fā)送給所述數(shù)據(jù)擁有者A₁，申請在授權(quán)時間AT₁期間內(nèi)，對數(shù)據(jù)擁有者A₁的數(shù)據(jù)進(jìn)行搜索的授權(quán)；如果允許授權(quán)，所述數(shù)據(jù)擁有者A₁為用戶B生成授權(quán)證書：

其中，私鑰sk_Σ被秘密發(fā)送給用戶B；被發(fā)送給所述密鑰生成中心KGC、所述云平臺CP、所述計算服務(wù)提供商CSP和用戶B；當(dāng)授權(quán)時間AT₁過期時，授權(quán)將自動失效；Sig/Verify是密碼上安全的簽名/驗(yàn)證算法，記哈希函數(shù)H₁:{0,1}*→Z_N和H₂:Z_N→K，K為對稱密鑰空間；

如果數(shù)據(jù)擁有者A₁在授權(quán)時間AT₁內(nèi)撤銷用戶B的特權(quán)，則生成撤銷證書：

其中，RT是撤銷時間；撤銷證書被發(fā)送給所述密鑰生成中心KGC、所述云平臺CP、所述計算服務(wù)提供商CSP和用戶B。