[發(fā)明專利]一種混合型可搜索加密方法和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201810051562.7
• 申請(qǐng)日: 2018-01-19
• 公開（公告）號(hào): CN108449309B
• 公開（公告）日: 2019-08-20
• 發(fā)明（設(shè)計(jì)）人: 金海;徐鵬;陳天陽;陶冶
• 申請(qǐng)（專利權(quán)）人: 華中科技大學(xué)
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 北京海虹嘉誠(chéng)知識(shí)產(chǎn)權(quán)代理有限公司 11129
• 代理人: 何志欣;侯越玲

1.一種混合型可搜索加密方法，其特征在于，包括至少一個(gè)第一計(jì)算設(shè)備(1)，第一計(jì)算設(shè)備(1)的第一處理器(11)被配置為：

使用第一對(duì)稱密鑰加密數(shù)據(jù)得到數(shù)據(jù)第一密文并使用第二對(duì)稱密鑰加密與所述數(shù)據(jù)關(guān)聯(lián)的關(guān)鍵字得到關(guān)聯(lián)于所述數(shù)據(jù)第一密文的可搜索的關(guān)鍵字第一密文，將所述數(shù)據(jù)第一密文和所述關(guān)鍵字第一密文保存在第一計(jì)算設(shè)備(1)的第一存儲(chǔ)器(12)內(nèi)；以及

使用第一對(duì)稱密鑰加密關(guān)鍵字生成關(guān)鍵字第二密文，使用第一公鑰加密關(guān)鍵字得到關(guān)聯(lián)于所述關(guān)鍵字第二密文的可搜索的關(guān)鍵字第三密文，將所述關(guān)鍵字第二密文和所述關(guān)鍵字第三密文發(fā)送到第二計(jì)算設(shè)備(2)；

第二計(jì)算設(shè)備(2)的第二處理器(21)被配置為：接收第一計(jì)算設(shè)備(1)發(fā)送的所述關(guān)鍵字第二密文和所述關(guān)鍵字第三密文并將兩者與所述第一計(jì)算設(shè)備(1)的身份標(biāo)識(shí)關(guān)聯(lián)地保存在第二計(jì)算設(shè)備(2)的第二存儲(chǔ)器(22)中。

2.如權(quán)利要求1所述的方法，其特征在于，第三處理器(31)被配置為：在輸入相應(yīng)關(guān)鍵字和與所述第一公鑰配對(duì)的第一私鑰之時(shí)，輸出第一搜索陷門并將所述第一搜索陷門發(fā)送到第二計(jì)算設(shè)備(2)。

3.如權(quán)利要求2所述的方法，其特征在于，所述第二處理器(21)還被配置為：在接收到第三處理器(31)發(fā)送的第一搜索陷門之時(shí)，輸入所述第一搜索陷門和若干關(guān)鍵字第三密文組成的關(guān)鍵字第三密文集合并輸出相應(yīng)關(guān)鍵字第二密文，將所述相應(yīng)關(guān)鍵字第二密文反饋給其所屬的相應(yīng)第一計(jì)算設(shè)備(1)。

4.如權(quán)利要求3所述的方法，其特征在于，所述第一處理器(11)還被配置為：

在收到所述第二處理器(21)反饋的所述相應(yīng)關(guān)鍵字第二密文時(shí)，使用第一對(duì)稱密鑰解密出相應(yīng)關(guān)鍵字；以及

輸入解密的相應(yīng)關(guān)鍵字和第二對(duì)稱密鑰，輸出第二搜索陷門；以及

輸入所述第二搜索陷門和若干關(guān)鍵字第一密文組成的關(guān)鍵字第一密文集合，輸出相應(yīng)的數(shù)據(jù)第一密文；以及

輸入相應(yīng)的數(shù)據(jù)第一密文和第一對(duì)稱密鑰，輸出與相應(yīng)關(guān)鍵字關(guān)聯(lián)的數(shù)據(jù)的明文；以及

輸入所述與相應(yīng)關(guān)鍵字關(guān)聯(lián)的數(shù)據(jù)的明文和第二公鑰，輸出相應(yīng)的數(shù)據(jù)第二密文并發(fā)送給第二計(jì)算設(shè)備(2)。

5.如權(quán)利要求4所述的方法，其特征在于，所述第二處理器(21)還被配置為：

接收所述相應(yīng)的數(shù)據(jù)第二密文并轉(zhuǎn)發(fā)給第三計(jì)算設(shè)備(3)。

6.如權(quán)利要求5所述的方法，其特征在于，所述第三處理器(31)還被配置為：

接收第二處理器(21)發(fā)送的所述相應(yīng)的數(shù)據(jù)第二密文并保存在第三存儲(chǔ)器(32)；以及

輸入所述相應(yīng)的數(shù)據(jù)第二密文和與所述第二公鑰配對(duì)的第二私鑰，輸出與所述相應(yīng)關(guān)鍵字關(guān)聯(lián)的相應(yīng)的數(shù)據(jù)的明文。

7.如權(quán)利要求1至6之一所述的方法，其特征在于，每個(gè)第一計(jì)算設(shè)備(1)的第一處理器(11)被配置為：獨(dú)立地生成第一對(duì)稱密鑰和/或第二對(duì)稱密鑰。

8.如權(quán)利要求5所述的方法，其特征在于，所述第一計(jì)算設(shè)備(1)是邊服務(wù)器，所述第二計(jì)算設(shè)備(2)是云服務(wù)器，所述第三計(jì)算設(shè)備(3)是用戶。