[发明专利]一种基于分布式密文存储的全文检索方法及系统

摘要

本发明公开了一种基于分布式密文存储的全文检索方法，能够实现全文检索又保证存储文件的安全性，该方法包括：存储服务器获得并保存密文文件和分词索引；存储服务器对分词索引进行加密生成密文索引，并建立密文文件和密文索引的对应关系，生成索引文件并保存；调度服务器接收到访问者发送的检索请求后，通过存储服务器访问索引文件，获得检索结果并返回给访问者；权限管理服务器接收访问者发送的文件访问请求信息，通过终端对访问者进行身份审核，并在身份审核通过后，从终端获取用以对文件密钥密文进行解密的密钥，并将文件密钥密文和获取的用以对文件密钥密文进行解密的密钥发送给访问者。本发明还公开了一种基于分布式密文存储的全文检索系统。

主权项

一种基于分布式密文存储的全文检索方法，其特征在于，所述方法包括：存储服务器获得并保存密文文件和分词索引；所述密文文件是由终端对明文文件进行加密后生成的，用以对所述密文文件进行解密的密钥是文件密钥；所述存储服务器对所述分词索引进行加密生成密文索引，并建立所述密文文件和所述密文索引的对应关系，从而生成索引文件并保存；调度服务器接收到访问者发送的检索请求后，通过所述存储服务器访问所述索引文件，获得检索结果并返回给所述访问者；权限管理服务器接收所述访问者根据所述检索结果发送的文件访问请求信息，通过所述终端对所述访问者进行身份审核，并在身份审核通过后，从所述终端获取用以对文件密钥密文进行解密的密钥，并将文件密钥密文和获取的所述用以对文件密钥密文进行解密的密钥发送给所述访问者，以使所述访问者获得所述密文文件后，使用所述用以对文件密钥密文进行解密的密钥对所述文件密钥密文进行解密得到所述文件密钥，再使用所述文件密钥对所述密文文件进行解密获得所述明文文件；所述文件密钥密文是由所述终端对所述文件密钥进行加密后生成并上传至所述权限管理服务器中的。