[发明专利]一种无须安全信道的带关键词搜索公钥加密方法

权利要求书

1.一种无须安全信道的带关键词搜索公钥加密方法，其特征在于包括以下步骤：

步骤1，获取安全参数λ，根据安全参数λ输出全局公共参数GP；

步骤2，根据全局公共参数GP获取服务者S的公私钥对(pk_S,sk_S)；

步骤3，根据全局公共参数GP获取接收者的公私钥对(pk_R,sk_R)和关键词ω；

步骤4，用关键词ω加密获得PEKS密文C并返回给安全参数λ；

步骤5，根据接收者的私钥sk_R和关键词ω，输出陷门T_ω；

步骤6，根据服务者S的私钥sk_S、PEKS密文C和陷门T_ω，反推关键词ω'；

步骤7，判断ω＝ω'是否成立，如果成立，则输出Correct，加密成功，否则输出Incorrect，加密不成功。

2.如权利要求1所述的一种无须安全信道的带关键词搜索公钥加密方法，其特征在于：所述步骤1中，全局公共参数GP的具体获取方法为：设(p,g,G₁,G₂,e)为双线性对的参数，选择单向哈希函数H:设关键词域为随机产生随机参数u,v∈G₁和强不可伪造一次签名Sig＝(G,S,V)；输出全局公共参数为GP＝(p,g,G₁,G₂,e,u,v,Sig,H,KS_ω)。

3.如权利要求1所述的一种无须安全信道的带关键词搜索公钥加密方法，其特征在于：所述步骤2中，服务者S的公私钥对(pk_S,sk_S)的具体获取方法为：选择随机参数令X＝g^x，选择随机参数G₁^*是随机参数u,v的合集，输出服务者的公私钥对(pk_S,sk_S)，其中pk_S＝(GP,X,Q),sk_S＝(pk_S,x)。

4.如权利要求1所述的一种无须安全信道的带关键词搜索公钥加密方法，其特征在于：所述步骤3中，接收者的公私钥对(pk_R,sk_R)的具体获取方法为：选择随机参数令Y＝g^y，选择随机参数输出接收者的公私钥对(pk_R,sk_R)，pk_R＝(GP,Y,h),sk_S＝(pk_R,y)。

5.如权利要求4所述的一种无须安全信道的带关键词搜索公钥加密方法，其特征在于：所述步骤5中，陷门T_ω的具体获取方法为：选择随机参数令陷门为T_ω＝(s_ω,d_ω)。