[发明专利]一种云存储中可撤销的关键字搜索公钥加密及搜索方法

摘要

本发明公开了一种云存储中可撤销的关键字搜索公钥加密及搜索方法，属于网络安全技术领域。本发明包括：设置系统的公开参数并把系统时间分成z个时间片段，用户端建立公私钥对；当具有数据存储请求时，选取数据文件的关键字集合，选择任意的对称加密算法加密数据文件，并利用公钥和当前的时间片段加密关键字集合后发送到云服务器；当下一时间片段到达时，再次生成关键字集合密文并在服务器更新云服务器；当具有关键字搜索请求时，用户端利用私钥和当前的时间片段计算关键字的陷门信息发送给云服务器，云服务器得到搜索结果，并返回包含搜索关键字的文件密文给用户。本发明适用于安全性要求高的云存储，具备撤消服务器搜索能力，安全高效。

主权项

1.一种云存储中可撤销的关键字搜索公钥加密方法，其特征在于，包括下列步骤：步骤a．系统初始化：选择安全参数k，设置系统公开参数，并把系统时间划分为整数z个时间片段：t₁,t₂，…,t_z；步骤b．生成用户公私钥对：根据用户端选择的私钥s，生成对应的公钥P_Pub；步骤c．生成文件密文和关键字集合密文：（c1）当用户有数据存储请求时，用户端选取数据文件M的关键字集合W＝{w_i|i＝1,…,n}，并对数据文件M进行加密，得到数据文件M的文件密文C；（c2）用户端基于所述公开参数、公钥P_Pub、关键字集合W和当前的时间片段t_i，生成所述关键字集合W对应的关键字集合密文并把所述文件密文C和关键字集合密文发送给服务器存储；（c3）当新的时间片段t_i+1到达时，用户端基于公开参数、公钥P_Pub、关键字集合W和当前的时间片段t_i+1，生成新的关键字集合密文并把所述关键字集合密文发送给服务器，服务器更新保存的关键字集合密文。