[发明专利]面向加密文本数据的短语检索方法及其装置

摘要

本发明面向加密文本数据的短语检索方法及其装置，属于安全的数据外包计算技术领域。面向加密文本数据的短语检索装置涉及三个实体对象：用户、数据持有者和云服务器；面向加密文本数据的短语检索方法，包括：步骤1数据持有者生成安全的加密密钥；步骤2数据持有者建立安全的加密索引，并将加密的索引和加密的文本数据外包到云服务器端；步骤3：用户检索陷门生成；步骤4：云服务器利用检索协议算法回答用户检索请求。本发明所述方法及其装置无可信第三方，即不需要客户端服务器且单轮交互；具有索引存储开销低和检索时间开销低的优势。

主权项

面向加密文本数据的短语检索方法及其装置，其特征在于：能够应用于云环境下，在保证数据隐私的同时，保留短语检索操作的功能；包括面向加密文本数据的短语检索装置，简称本装置，以及面向加密文本数据的短语检索方法，简称本方法；本方法的核心思想为：数据持有者对拥有的文本数据生成安全的索引，然后将加密的索引与加密的文本数据一起外包到云服务器端；当用户希望检索特定的短语关键词，他首先从数据持有者那获得与检索短语关键词匹配的检索陷门，然后将检索陷门提交给云服务器；云服务器执行预设计好的检索协议，返回检索结果给用户；用户解密检索结果，得到明文的检索文本；本装置包括三个实体对象：用户、数据持有者和云服务器；其中，用户中包括待检索的检索关键词；数据持有者包括源文本数据；本装置中三个实体对象的功能如下：用户的功能是选择待检索的检索关键词，并提交检索请求；数据持有者的功能是拥有源文本数据，并对拥有的数据进行索引建立及加密处理，以及将数据安全的外包到云服务器上，供用户检索使用；数据持有者的功能还包括生成检索陷门；云服务器的中的数据存储模块和计算模块分别是提供数据存储和计算功能，换言之，云服务器的功能是对加密的文本数据和加密的索引进行存储以及进行检索请求的计算处理操作；本装置中的三个实体对象的连接关系如下：数据持有者与云服务器相连；用户与数据持有者相连；用户和云服务器相连。