[发明专利]用户可控的数据检索方法及数据存储方法、终端、系统

摘要

本发明公开了一种用户可控的数据检索方法及数据存储方法、终端、系统，其中数据存储方法包括：为待存储数据创建索引文件；根据与认证服务器预先设定的加密策略，从认证服务器获取第一密钥，通过第一密钥对索引文件进行对称加密，得到加密索引；根据用户提供的第二私钥对待存储数据进行对称加密，得到加密数据；根据预先设置的用户访问策略为待存储数据创建对应的访问结构，并采用CP‑ABE算法以访问结构对第二私钥进行加密，得到加密密钥；将加密数据、加密索引和加密密钥作为密文数据上传到系统服务器，以供系统服务器在通过认证服务器对密文数据的完整性检验后，将其上传至云存储服务器。本发明实施例实现了云存储环境下数据高效、安全的共享。

主权项

一种用户可控的数据存储方法，其特征在于，包括:为待存储数据创建索引文件；根据与认证服务器预先设定的加密策略，从所述认证服务器获取第一密钥，并通过获取的第一密钥对所述索引文件进行对称加密，得到加密索引；根据用户提供的第二私钥对所述待存储数据进行对称加密，得到加密数据；根据预先设置的用户访问策略，为所述待存储数据创建对应的访问结构，并采用CP‑ABE算法以所述访问结构对所述第二私钥进行加密，得到加密密钥；所述访问结构与所述待存储数据对应的授权用户的用户属性信息相匹配；将所述加密数据、加密索引以及加密密钥作为密文数据上传到系统服务器，以供所述系统服务器在通过所述认证服务器对所述密文数据的完整性检验后，将所述密文数据上传至云存储服务器。