[發明專利]數據管理裝置、數據管理方法和計算機能讀取的存儲介質

有效

• 申請號: 201880085235.1
• 申請日: 2018-01-17
• 公開（公告）號: CN111602127B
• 公開（公告）日: 2023-05-16
• 發明（設計）人: 早坂健一郎;川合豐;平野貴人;小關義博
• 申請（專利權）人: 三菱電機株式會社
• 主分類號: G06F16/00
• 分類號: G06F16/00;G09C1/00
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 馬建軍;鄧毅

陷門取得部(314)取得通過按照每個標識符而不同的映射sk中的分配給標識符U’的映射sk_U’對檢索字s進行轉換而成的陷門t(s)。檢索密文生成部(315)通過按照每個標識符而不同的映射f中的分配給標識符U’的映射f_U’，對由陷門取得部(314)取得的陷門t(s)進行轉換，生成檢索密文c(s)。分配給同一標識符的映射sk和映射f的合成映射為標識符公共的映射mk。

技術領域

本發明涉及在加密的狀態下檢索數據的隱匿檢索技術。

背景技術

隱匿檢索是能夠在加密的狀態下檢索數據的技術。在云服務開始普及的當前，能夠廉價且無麻煩地開始利用的云存儲器正變得流行。另一方面，在通過云對包含機密信息的數據進行管理的情況下，為了避免信息泄漏的風險，需要對數據進行加密保管。隱匿檢索是如下技術：能夠在不解碼的情況下檢索被加密的數據，因此能夠兼顧安全性和功能性。

在隱匿檢索中，使用2個被加密的關鍵字實現檢索。第一個是與數據相關的關鍵字的密文，稱作加密標簽。第二個是要檢索的關鍵字的密文，稱作陷門。

在登記數據時，將加密后的數據和加密標簽登記到存儲器服務器中。加密標簽與相關的數據或數據的標識符相關聯地被作為加密索引保管。隱匿檢索通過從加密索引中找出在不解碼的情況下與檢索者發送的陷門一致的加密標簽，在不暴露數據、關鍵字的信息的情況下實現檢索。

隱匿檢索可以大致分成公共密鑰型隱匿檢索和公開密鑰型隱匿檢索。公共密鑰型隱匿檢索和公開密鑰型隱匿檢索具有如下的不同特征。

公開密鑰型隱匿檢索在加密標簽和陷門的生成中使用不同的密鑰，與此相對，公共密鑰型隱匿檢索在加密標簽和陷門的生成中使用同一密鑰。此外，公共密鑰型隱匿檢索能夠比公開密鑰型隱匿檢索更高速地進行檢索處理。

在專利文獻1中記載有對密文進行轉換并發送給用戶。在專利文獻1中，使用利用相同的密鑰生成加密索引和陷門的公共密鑰型隱匿檢索。

在專利文獻2中記載有如下技術：即使是利用不同的秘密密鑰加密后的密文也能夠進行比較。在專利文獻2中，用于比較的密文的一部分被加密成不依賴于秘密密鑰。

在非專利文獻1中記載有基于多個檢索者的公共密鑰型隱匿檢索技術。在非專利文獻1中，全部用戶使用相同的隨機數r對關鍵字進行加密并進行檢索。

現有技術文獻

專利文獻

專利文獻1：日本特開2016-012897號公報

專利文獻2：日本特開2015-022318號公報

非專利文獻

非專利文獻1：Reza?Curtmola,Juan?A.Garay,Seny?Kamara,Rafail?Ostrovsky,“Searchable?symmetric?encryption：improved?definitions?and?efficientconstructions”,ACM?Conference?on?Computer?and?Communications?Security?2006,pp.79－88,2006.

發明內容

發明要解決的課題

在現有的公共密鑰型隱匿檢索中，在加密標簽和陷門的生成中使用相同的密鑰。因此，存在如下課題：在由多個用戶使用公共密鑰型隱匿檢索的情況下，有可能產生加密標簽和陷門的解碼和由于偽造密鑰引起的欺騙。

本發明的目的在于能夠防止解碼和欺騙。

用于解決課題的手段

本發明的數據管理裝置具有：