[发明专利]一种加密文件的检索方法、系统、终端设备及存储介质

权利要求书

1.一种加密文件的检索方法，其特征在于，所述检索方法包括：

第一终端使用第一用户密钥对共享文件进行加密，得到加密文件，并将所述加密文件和所述共享文件对应的索引信息发送到服务端，其中，所述第一用户密钥由密钥管理中心根据预设的根密钥生成；

所述服务端使用第一服务端密钥对所述加密文件进行加密，得到二重加密文件，其中，所述第一服务端密钥由所述密钥管理中心根据预设的根密钥生成，并与所述第一用户密钥唯一对应；

第二终端获取目标关键字信息，并将所述目标关键字信息发送到所述服务端，其中，所述第二终端为所述第一终端的授权用户端；

所述服务端根据所述目标关键字信息，在所述索引信息中进行检索，获取与检索到的所述目标关键字信息相匹配的目标二重加密文件，并使用第二服务端密钥对所述目标二重加密文件进行解密，得到目标加密文件，其中，所述第二服务端密钥由所述密钥管理中心根据所述根密钥生成；

所述服务端将所述目标加密文件发送给所述第二终端；

所述第二终端使用第二用户密钥对所述目标加密文件进行解密，得到目标共享文件，其中，所述第二用户密钥由所述密钥管理中心根据所述根密钥生成，并与所述第二服务端密钥唯一对应。

2.如权利要求1所述的检索方法，其特征在于，所述第一终端使用第一用户密钥对共享文件进行加密，得到加密文件，并将所述加密文件和所述共享文件对应的索引信息发送到服务端包括：

所述第一终端获取所述共享文件和所述共享文件对应的检索关键字；

所述第一终端使用所述第一用户密钥对所述共享文件进行加密，得到所述加密文件；

所述第一终端根据所述检索关键字，生成模糊关键词集；

所述第一终端使用第一索引密钥对所述模糊关键词集中的每个关键词进行加密，得到第一陷门集合，其中，所述第一索引密钥由所述第一用户密钥产生；

所述第一终端使用所述第一索引密钥对所述共享文件的标识信息进行加密，并将加密后的标识信息、所述第一陷门集合和所述第一索引密钥组成所述索引信息；

所述第一终端将所述加密文件和所述索引信息发送到所述服务端。

3.如权利要求2所述的检索方法，其特征在于，所述第一终端根据所述检索关键字，生成模糊关键词集包括：

所述第一终端根据所述检索关键字，采用通配符的方式构造所述模糊关键词集。

4.如权利要求2或3所述的检索方法，其特征在于，所述目标关键字信息包括目标陷门集合，所述第二终端获取目标关键字信息，并将所述目标关键字信息发送到所述服务端包括：

所述第二终端获取待检索关键字；

所述第二终端根据所述待检索关键字，生成目标模糊关键词集；

所述第二终端使用第二索引密钥对所述目标模糊关键词集中的每个关键词进行加密，得到目标陷门集合，其中，所述第二索引密钥由第二用户密钥产生，所述第二用户密钥由所述密钥管理中心根据所述根密钥生成；

所述第二终端将所述目标陷门集合发送到所述服务端。

5.如权利要求4所述的检索方法，其特征在于，所述服务端根据所述目标关键字信息，在所述索引信息中进行检索，获取与检索到的所述目标关键字信息相匹配的目标二重加密文件，并使用第二服务端密钥对所述目标二重加密文件进行解密，得到目标加密文件包括：

若所述服务端在所述索引信息中检索到与所述目标陷门集合相匹配的目标加密索引，则根据所述目标加密索引获取对应的目标索引密钥和加密后的目标共享文件的标识信息；

所述服务端使用所述目标索引密钥对所述目标共享文件的标识信息进行解密，并根据解密后的标识信息获取目标二重加密文件；

所述服务端使用所述第二服务端密钥对所述目标二重加密文件进行解密，得到所述目标加密文件。