[发明专利]基于区块链无需安全通道的可搜索加密方法

说明书

本发明涉及一种基于区块链无需安全通道的可搜索加密系统和方法，包括步骤：S1、数据拥有端将加密文件传送至分布式文件存储服务端，生成本地索引和本地关键词标识，授权数据使用端，将信息发送至区块链存储；S2、数据使用端加密形成检索令牌发送至区块链；S3、区块链验证数据使用端身份后检索并向数据拥有端发送检索请求和检索令牌；S4、数据拥有端将本地索引和文件解密密钥发送给数据使用端；S5、数据使用端向分布式文件存储服务端获得加密文件后解密。本发明只有被授权的数据使用端可检索并从分布式文件存储端获取文件信息，解决存储服务器信息泄露、多方交易不可信、数据拥有端对数据使用端权限控制和信息传输需要安全通道的问题。

技术领域

本发明涉及网络信息安全传输的技术领域，特别是涉及一种基于区块链无需安全通道的可搜索加密系统和方法。

背景技术

在数据爆炸的当今社会，数据本地化存储已经不能满足业务需求，越来越多的数据需要被共享，数据拥有者为节约自身的资源开销，选择数据上云服务器。但这之间存在云服务器是否会出现信息泄露、数据使用者在从云服务器获取数据时信息是否安全可靠和数据拥有者对数据使用者权限控制等问题。

作为允许数据用户在密文空间进行关键字检索的一项新兴技术，可搜索加密技术正逐渐成为安全搜索领域的核心。然而，现有技术的可搜索加密方案中，由于加密数据的存储和检索均是由第三方服务器来完成，因此会存在数据隐私泄露、查询结果不可信、单点失效或数据存储低效等问题。

发明内容

为解决上述技术问题中的至少之一，本发明提出一种基于区块链无需安全通道的可搜索加密系统和方法。

本发明的目的通过以下技术方案实现：

本发明提供了一种基于区块链无需安全通道的可搜索加密系统，包括数据拥有端、数据使用端、区块链和分布式文件存储服务端，

所述数据拥有端：与数据使用端、区块链和分布式文件存储端交互通信，在本地存储文件信息，生成用于加密或解密文件信息的密钥，根据文件信息生成本地索引和本地关键词标识，将文件信息加密发送至分布式文件存储端，将本地关键词标识发送至区块链，对数据使用端的权限进行管理并将授权用户列表传送至区块链，接收区块链的检索结果并对数据使用端的身份进行验证，验证通过后向数据使用端发送本地索引信息；

所述数据使用端：与数据拥有端、区块链和分布式文件存储端交互通信，与数据拥有端、区块链进行密钥协商，根据需要检索文件的关键词生成检索令牌发送至区块链，接收数据拥有端的本地索引信息并向分布式文件存储端获取加密文件并解密；

所述区块链：与数据拥有端、数据使用端和分布式文件存储端交互通信，将涉及的交易数据上链，与数据拥有端和数据使用端进行密钥协商，通过智能合约存储数据拥有端的本地关键词标识，根据检索令牌对存储的数据拥有端信息进行检索，并将检索结果发送给数据拥有端；

所述分布式文件存储服务端：与数据拥有端和数据使用端交互通信，存储数据拥有端传送的文件信息，处理数据使用端的查询请求并根据查询请求返回对应的查询结果至数据使用端。

作为进一步的改进，所述数据拥有端对数据使用端的权限进行管理，包括数据拥有端对数据使用端权限的授权和权限的撤销。