[发明专利]一种面向云存储的关键字密文检索方法

权利要求书

1.一种面向云存储的关键字密文检索方法，其特征在于：数据拥有者、数据使用者和云服务器，其具体密文检索过程为：

1）数据拥有者产生整个检索过程需要的初始化参数，使产生的参数确保检索的安全性；

2）由数据拥有者将数据存储到云服务器上；

3）数据使用者向数据拥有者提出使用数据申请，经过数据拥有者的认证，分别将授权证书和验证证书发送给数据使用者和云服务器；

4）通过验证后，云服务器向合法的数据使用者提供数据，数据使用者完成数据检索过程。

2.根据权利要求1所述的一种面向云存储的关键字密文检索方法，其特征在于：所述步骤2）的数据存储过程为：

a、数据拥有者负责加密数据，并将加密后的数据保存到云服务器中，这里的数据是指文档、标题、关键字；

b、云服务器负责存储并建立好加密的文档、加密的标题和加密的关键字之间的对应关系。

3.根据权利要求1或2所述的一种面向云存储的关键字密文检索方法，其特征在于：所述步骤3）的详细过程为：

a、数据使用者访问云服务器中密文时，数据使用者向云服务器提供关键字陷门，云服务器根据用户信息和关键字陷门将用户所需要的密文发送给数据使用者；

b、数据拥有者产生密钥并对需要访问数据的用户进行授权，并将密钥及授权后的数据使用者的授权证书发送给数据使用者，将数据使用者的验证证书发送给云服务提供者。

4.根据权利要求3所述的一种面向云存储的关键字密文检索方法，其特征在于：所述步骤4）的详细过程为：云服务器验证数据使用者的合法性，同时存储数据使用者的身份信息和验证证书，数据使用者利用数据拥有者提供的密钥解密密文，完成整个密文检索过程。

5.根据权利要求4所述的一种面向云存储的关键字密文检索方法，其特征在于：所述存储在云服务器内的文档加密采用AES对称加密算法，密文检索则采用NTRU公开密钥算法。