[发明专利]云存储中指定位置的多个关键词可搜索的加密方法

摘要

本发明公开了一种云存储中指定位置的多个关键词可搜索的加密方法，具体按照以下步骤实施：步骤1、系统参数初始化；步骤2、添加用户；步骤3、文件拥有者对文件加密和安全索引生成；步骤4、服务器对索引重加密；步骤5、用户关于关键词搜索令牌的生成；步骤6、云存储服务器关于密文关键词的搜索；步骤7、用户关于密文的解密；步骤8、撤销用户，本发明解决了现有技术中存在的云存储数据加密后不能实现关键词检索的问题。

主权项

1.云存储中指定位置的多个关键词可搜索的加密方法，其特征在于，具体按照以下步骤实施：步骤1、系统参数初始化；步骤2、添加用户，具体按照以下步骤实施:步骤(2.1)、输入系统用户管理者UM的主密钥k_UM＝x和用户身份u_ID∈U，输出用户u_ID的密钥和辅助密钥这里步骤(2.2)、将安全地发送给用户u_ID，用户u_ID保密步骤(2.3)、将安全地发送给Serv，Serv在其用户列表U‑ComK中加入步骤3、文件拥有者对文件加密和安全索引生成；步骤4、服务器对索引重加密，具体按照以下步骤实施:步骤(4.1)、服务器Serv执行对中的索引I_i^*的重加密，输入用户身份u_ID和接收到的Serv根据u_ID在U‑ComK中查找若无，则返回，否则重新计算中的I_i^*得索引：步骤(4.2)、将Ci＝(Encek(Di),Ii)存储在Serv上；步骤5、用户关于关键词搜索令牌的生成，具体按照以下步骤实施:步骤(5.1)、用户u_ID执行用来生成连接关键词的搜索令牌，输入s′、s″和要检索的关键词位置1≤l₁,…,l_d≤m及对应的关键词w′₁,…,w′_d，d是用户搜索的关键词个数，随机选择随机数按照下式计算：T3＝f″(s″,t2)；步骤(5.2)、将搜索令牌T＝(uID,T1,T2,T3,l1,…,ld)发送给云存贮服务器Serv；步骤6、云存储服务器关于密文关键词的搜索，步骤6具体按照以下步骤实施:步骤(6.1)、云存贮服务器Serv执行用于搜索加密文档，输入搜索令牌T＝(u_ID,T₁,T₂,T₃,l₁,…,l_d)及密文C_i＝(Enc_ek(D_i),I_i)，Serv首先根据u_ID在U‑ComK中查找若无，则返回，否则Serv初始化空集Ω；步骤(6.2)、对C_i,1≤i≤n，判断如下等是否成立：若成立，则Ω＝Ω∪{Ci}，最后将搜索结果Ω发送给用户uID，否则，该密文与关键词不匹配，继续搜索下一个关键词索引Ii+1，最后将搜索结果Ω发送给用户uID；步骤7、用户关于密文的解密；步骤8、撤销用户。