[发明专利]密文数据共享方法、装置、查询服务器和上传数据客户端

权利要求书

1.一种密文数据共享方法，其特征在于，包括：

接收搜索数据客户端发送的访问请求，所述访问请求包括上传者标识符，所述访问请求包括查询信息，所述查询信息为所述搜索数据客户端通过查询服务器的公钥对搜索词进行加密处理而生成；

向云存储服务器发送数据查询请求，所述数据查询请求包括上传者标识符，以供所述云存储服务器从存储的密文数据中查询出待查询密文数据，所述待查询密文数据携带待查询文档数据标识符，其中，所述待查询密文数据为与所述上传者标识符对应的密文数据，所述待查询文档数据标识符为与所述待查询密文数据对应的文档数据标识符；

接收所述云存储服务器发送的所述待查询密文数据；

向密钥管理服务器发送授权密钥查询请求，所述授权密钥查询请求包括所述待查询文档数据标识符，以供所述密钥管理服务器从存储的授权密钥密文中查询出与待查询文档数据标识符对应的授权密钥密文；

接收所述密钥管理服务器发送的所述与待查询文档数据标识符对应的授权密钥密文；

从所述待查询密文数据中查询出目标密文数据，所述目标密文数据携带目标文档数据标识符，所述目标文档数据标识符为与所述目标密文数据对应的文档数据标识符，所述从所述待查询密文数据中查询出目标密文数据包括：通过查询服务器的私钥对所述与待查询文档数据标识符对应的授权密钥密文进行解密处理生成与待查询文档数据标识符对应的授权密钥，通过查询服务器的私钥对所述查询信息进行解密处理生成搜索词；根据所述搜索词构造陷门信息；根据所述陷门信息和所述与待查询文档数据标识符对应的授权密钥，从所述待查询密文数据中查询出符合所述陷门信息的目标密文数据。

2.根据权利要求1所述的密文数据共享方法，其特征在于，所述访问请求还包括查询者的公钥；

所述从所述待查询密文数据中查询出目标密文数据之后包括：

向密钥管理服务器发送密文转化请求，所述密文转化请求包括查询者的公钥、目标文档数据标识符和目标密文数据，以供所述密钥管理服务器从存储的解密密钥密文中查询出与目标文档数据标识符对应的解密密钥密文，通过密钥管理服务器的私钥对与目标文档数据标识符对应的解密密钥密文进行解密处理生成与目标文档数据标识符对应的解密密钥，通过与目标文档数据标识符对应的解密密钥对目标密文数据进行解密处理生成目标文档数据，并通过查询者的公钥对目标文档数据进行加密处理生成新目标密文数据；

接收密钥管理服务器发送的所述新目标密文数据；

向搜索数据客户端发送所述目标密文数据，以供所述搜索数据客户端通过查询者的私钥对新目标密文数据进行解密处理生成目标文档数据。

3.根据权利要求1所述的密文数据共享方法，其特征在于，所述访问请求还包括查询者标识；

所述向所述云存储服务器发送数据查询请求之前包括：

向所述搜索数据客户端发送随机码，以供所述搜索数据客户端根据所述随机码和查询者身份密号生成第一认证码；

接收所述搜索数据客户端发送的所述第一认证码；

向密钥管理服务器发送所述第一认证码、所述随机码和所述查询者标识，以供所述密钥管理服务器从存储的查询名单中查询出与查询者标识对应的授权用户身份密号，根据所述随机码和所述与查询者标识对应的授权用户身份密号生成第二认证码，比较所述第一认证码和所述第二认证码是否相同并生成认证结果信息；

接收所述密钥管理服务器发送的所述认证结果信息。