[發(fā)明專利]一種基于連接關(guān)鍵詞的文件可搜索加密方法

有效

• 申請?zhí)枺?/td>: 201810696812.2
• 申請日: 2018-06-29
• 公開（公告）號: CN108920968B
• 公開（公告）日: 2022-03-18
• 發(fā)明（設(shè)計）人: 駱云鵬;毛慈偉;朱旎彤;程晉雪;許春根
• 申請（專利權(quán)）人: 南京理工大學(xué)
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 南京理工大學(xué)專利中心 32203
• 代理人: 馬魯晉

1.一種基于連接關(guān)鍵詞的文件可搜索加密方法，其特征在于，包括：

單用戶加密文件：

步驟1、下載工具箱，離線在本地生成公鑰、私鑰，上傳公鑰至服務(wù)器，用戶保留私鑰，實現(xiàn)初始化公鑰和私鑰；

步驟2、使用第一加密算法加密文件得到第一加密文件，選擇文件的若干個關(guān)鍵詞并記錄下若干個關(guān)鍵詞在文件中的位置，用公鑰對關(guān)鍵詞進(jìn)行加密，生成關(guān)鍵詞索引，使用第二加密算法對關(guān)鍵詞索引構(gòu)成的文件進(jìn)行加密得到關(guān)鍵詞索引文件，將第一加密文件及關(guān)鍵詞索引文件發(fā)送給服務(wù)器；

步驟3、下載索引，解密關(guān)鍵詞索引，在索引上搜索關(guān)鍵詞完成預(yù)搜索，獲得關(guān)鍵詞對應(yīng)的文件以及關(guān)鍵詞對應(yīng)的位置，根據(jù)關(guān)鍵詞以及其位置用私鑰生成搜索陷門，用搜索陷門在服務(wù)器上進(jìn)行文件查詢，獲得加密文件然后解密加密文件；

用戶將加密文件分享給其他用戶：

步驟1、下載工具箱，離線在本地生成公鑰、私鑰，上傳公鑰至服務(wù)器，用戶保留私鑰，實現(xiàn)初始化公鑰和私鑰；

步驟2、使用第一加密算法加密文件，選擇文件的若干個關(guān)鍵詞并記錄下若干個關(guān)鍵詞在文件中的位置，用其他用戶的公鑰對關(guān)鍵詞進(jìn)行加密，將加密文件及加密關(guān)鍵詞上傳至服務(wù)器，同時生成一個解密陷門一并上傳；使用其他用戶的公鑰將加密文件的解密密鑰加密，將其也發(fā)送給服務(wù)器；其中，對關(guān)鍵詞進(jìn)行加密的具體實現(xiàn)方法為：

步驟2-1、通過運行生成會話密鑰算法產(chǎn)生會話密鑰sk∈κ，sk是對稱加密密鑰，既是文件加密密鑰，也是文件解密密鑰，κ為秘鑰空間；

步驟2-2、隨機(jī)選擇數(shù)生成B_i＝r_iY_m+1，1≤i≤m，Y_m+1來自公鑰A_pub；

步驟2-3、設(shè)置r₀＝H₃(M||B₁||...||B_m，sk)，其中每一個B_i均用二進(jìn)制表示，表示一個字符串，||是一個連接符，H_i是哈希函數(shù)，i＝1，2，3；

步驟2-4、通過E＝ε_sk(M)加密文件M，計算以下值：A_i＝r₀(Y_i+H₁(W_i)P₁)+r_iP₁，1≤i≤m，K＝r₀Y_m+2，其中Y_i，h，P₁來自A_pub，1≤i≤m+2，W_i是關(guān)鍵詞，是亦或符號，P_B是用戶B的公鑰，Enc(sk，P_B)是用P_B加密會話密鑰sk；

步驟2-5、輸出密文其中S用于單用戶搜索，R用于用戶分享，單用戶時不使用R，故R不出現(xiàn)，此時為密文空間；

步驟3、其他用戶在服務(wù)器上獲得上傳的解密陷門和加密的解密密鑰，根據(jù)解密陷門以及自己的私鑰對加密文件進(jìn)行查詢匹配，用私鑰解密加密的解密密鑰，用解密密鑰解密加密文件。

2.根據(jù)權(quán)利要求1所述的基于連接關(guān)鍵詞的文件可搜索加密方法，其特征在于，所述第一加密算法為AES128加密算法。

3.根據(jù)權(quán)利要求1所述的基于連接關(guān)鍵詞的文件可搜索加密方法，其特征在于，所述第二加密算法為AES128加密算法。