[发明专利]基于用户群的数据加密方法、解密方法、查询方法及装置

权利要求书

1.一种基于用户群的数据加密方法，其特征在于，所述用户群至少有一个，每个用户群包括一个第一用户和至少两个第二用户，所述第一用户为群管理员，所述第二用户为群成员，每个第二用户均具有自己的用户公钥，所述方法包括：

在每个用户群中，第二用户的客户端将该第二用户的用户公钥发送给第一用户的客户端，以使第一用户的客户端根据群密钥和该第二用户的用户公钥，为该第二用户生成一个该第二用户的群公钥，并返回给该第二用户的客户端；

在每个用户群中，第二用户的客户端在作为发送者的客户端时，生成随机数，获取第二用户中接收者的用户公钥，根据接收者的用户公钥、发送者的群公钥、发送者的用户私钥、发送者的明文以及随机数，生成密文，将密文传输给云服务器，以使云服务器将密文存储在密文数据库中；

所述根据接收者的公钥、发送者的群公钥、发送者的用户私钥、发送者的明文以及随机数，生成密文，具体为：

设发送者为i，接收者为j，根据接收者j的用户公钥pk_j＝g^xj、发送者i的群公钥gpk_i＝g^xis、发送者i的用户私钥sk_i＝xi、发送者i的明文M以及随机数，调用逻辑运算部件、模求幂部件和哈希部件，生成密文，如下：

其中，H(.)是哈希函数，g是系统生成元，r₁和r₂为随机数。

2.一种基于用户群的数据解密方法，其特征在于，所述用户群至少有一个，每个用户群包括一个第一用户和至少两个第二用户，所述第一用户为群管理员，所述第二用户为群成员，每个第二用户均具有自己的用户公钥，所述方法包括：

在每个用户群中，第二用户的客户端将该第二用户的用户公钥发送给第一用户的客户端，以使第一用户的客户端根据群密钥和该第二用户的用户公钥，为该第二用户生成一个该第二用户的群公钥，并返回给第二用户的客户端；

在每个用户群中，第二用户的客户端在作为接收者的客户端时，获取从云服务器的密文数据库中查询到的密文，以及获取第二用户中发送者的群公钥和发送者的用户公钥，根据发送者的群公钥、发送者的用户公钥以及接收者的用户私钥，得到发送者的明文，判断密文是否符合预设条件，若符合预设条件，则输出所述明文；

所述根据发送者的群公钥、发送者的用户公钥以及接收者的用户私钥，得到发送者的明文，具体为：

设发送者为i，接收者为j，根据发送者i的群公钥gpk_i＝g^xis、发送者i的用户公钥pk_i＝g^xi以及接收者j的用户私钥sk_j＝xj，调用逻辑运算部件和哈希部件，通过下式计算得到发送者的明文：

其中，C_i,j,1、C_i,j,2、C_i,j,3和C_i,j,4为密文数据库的密文，M为发送者的明文，r₁为随机数，H(.)是哈希函数。

3.根据权利要求2所述的数据解密方法，其特征在于，所述符合预设条件是指以下两个等式成立：