[发明专利]一种云存储中多用户的加密搜索方法

说明书

本发明公开一种云存储中多用户的加密搜索方法：初始化阶段，实现把秘钥材料从可信私有云分发到一组授权用户；数据上传阶段，该阶段数据所有者用户通过使用加密算法对数据和关键词进行加密，并把加密的数据发到可信私有云。可信私有云对其进行二次加密后将数据包存储到公共云上；数据搜索阶段，数据使用用户发送搜索请求，生成陷门查询。可信私有云接收到陷门后，首先检查用户搜索身份的合法性，通过后使用匹配算法以在公共云上搜索加密数据。搜索成功后，返回匹配的搜索待解密数据给可信私有云。可信私有云对数据进行预解密处理后返回给数据使用者用户进行解密。本发明即确保用户不仅可上传自己的数据，也可搜索其他用户上传的数据。

技术领域

本发明涉及一种云存储中多用户的加密搜索方法，属于云计算安全技术领域。

背景技术

从在线邮件系统email，到Facebook的在线相册服务，愈来愈多云存储正在进入普通大众的生活。随着云计算技术的不断发展，云存储广泛用于服务，如备份或外包数据来减少运营成本，如Amazon Storage Service、百度云。然而，这些远程服务器不能完全被信任，因为管理员或黑客可能以root权限完全访问服务器并可以对明文数据进行操作。因此，为了安全地把敏感数据存储在不可信的服务器上，该数据必须被加密，这通过隐藏所有关于明文数据信息减少了安全和隐私风险。存储加密后的数据虽然可以保证数据的安全性和完整性，但降低了数据的可用性：加密后的数据无法支持搜索的功能。

一个最简单的解决方案是：下载云存储中所有数据，在本地进行解密，然后搜索所期望结果的明文数据。对于大多数应用来说，这种方法将是不切实际的。为了解决存储在云中的数据保密性和功能性与搜索高效性之间的矛盾，提出了“可搜索加密技术”这一方案。另一种方法让服务器解密数据，运行在查询服务器端，并只发送其结果返回给用户。这允许服务器学习明文数据被查询，从而使得加密的那么有用。相反，它是需要支持在服务器端的最大可能的搜索功能，但不解密数据，并且因此，具有数据保密的最小可能的损失。这就是所谓的搜索加密(SE)。

早期提出的单用户可搜索加密仅适用于用户检索自己存储在云上的数据，搜索操作只能由一个用户完成。随着云计算的发展，云存储数据迫切需要实现多用户分享。当多用户加密搜索环境下，如果采用分享秘钥的方法，某个用户如果撤销了搜索权限，但由于已经将解密秘钥分发给撤销用户，一旦撤销用户将该解密秘钥泄露，会对整个系统造成严重的破坏。因此，秘钥的管理将成为一个棘手的问题。

发明内容

发明目的：为了克服现有技术中存在的不足，本发明提供一种云存储中多用户的加密搜索方法，能够提供访问控制和加密搜索，满足了存储在公共云(pulic cloudserver,PCS)上加密数据的搜索功能，并且实现了用户组的动态管理，比多用户分享秘钥加密的方法效率更高。

技术方案：为实现上述目的，本发明采用的技术方案为：

1、一种云存储中多用户的加密搜索方法，其特征在于：包括如下阶段：