[发明专利]面向云存储的多关键词密文检索方法和系统

摘要

本发明涉及一种面向云存储的多关键词密文检索方法和系统，涉及信息安全领域，包括同时与加密与密文检索云服务器和云存储服务器连接的客户端，所述客户端向云存储服务器上传、下载或更新密文数据；复杂保存数据加密密钥、密文索引和执行客户端密文检索请求的加密与密文检索云服务器；以及由多个服务器集群组成的云存储服务器。本发明提供了安全程度更高的密钥管理方案，能够支持多关键词密文检索。

主权项

1.一种面向云存储的多关键词密文检索方法，客户端同时与加密与密文检索云服务器和云存储服务器连接，所述客户端产生的用户数据在客户端实施加密并建立密文索引，其中加密后的数据向云存储服务器上传、下载或更新；数据加解密操作所需的密钥、密文索引及其它加密所需元数据向加密与密文检索云服务器上传、下载或更新，其步骤包括：1)在所述客户端接收用户输入的查询语句，根据所述查询语句进行词法分析并生成明文关键词；2)使用用户所属组织的主密钥作为加密密钥，并使用该加密密钥及其对应的加密算法对所述明文关键词进行加密并生成密文关键词；3)对所述查询语句进行语法分析生成查询树同时将所述密文关键词发给所述加密与密文检索云服务器，根据所述查询树对密文索引进行多关键词密文检索，将检索到的数据元信息和相关度分数进行查询结果排序；4)根据数据的相关度分数，将排序后的结果传给客户端将查询结果显示给用户，完成检索。