[发明专利]用于具有前向隐私与委托可验证性的动态可搜索对称加密的方法和系统

摘要

提供了一种DSSE架构网络，其使得诸如数据所有者和数据用户之类的多用户能够对存储在云网络中的加密PHI执行隐私保护搜索并且同时验证所检索的搜索结果的正确性和完整性。数据所有者和数据用户可以是患者、HSP或者这些的组合。IoT网关定期地将所采集的数据聚合到单个PHI文件中、提取关键词、建立加密索引、并且在加密索引和PHI文件被定期地传输到云网络以用于存储之前加密PHI文件，因此使得DSSE架构网络能够通过在IoT网关处保持用于每个关键词的递增计数器来实现次线性搜索效率和前向隐私。因为PHI文件总是通过云网络108被传输和添加/存储到云存储中，所以文件删除、文件修改被取消。云网络因此不需要获知新存储的PHI文件是否包含特定的关键词。诸如数据用户的任何数量的HSP通过以隐私和可验证的方式搜索、查询、和/或检索递增地存储在云网络上的用户的加密PHI来为患者提供医疗服务。患者委托可验证性得自于布鲁姆过滤器和聚合消息认证码的组合。

主权项

1.一种动态可搜索对称加密DSSE系统，包括：人体局域网BAN，生成第一对称密钥r;医疗服务提供商HSP，在HSP被撤销后使用第二对称密钥r'生成关键词w的搜索令牌；以及云网络，将HSP通信地耦合到BAN，其中BAN在HSP被撤销后将第一对称密钥r更新成第二对称密钥r'，云网络使用第二对称密钥r'来恢复搜索令牌。