[发明专利]云环境加密外包数据语义扩展搜索方法及系统

摘要

本发明公开了一种云环境加密外包数据语义扩展搜索方法，包含：数据拥有者发送密文文档集合和安全索引集合给公有云服务器，将文档标记向量集合发送给私有云服务器，将密钥发送给授权用户；授权用户将查询标记向量发送给私有云服务器，将陷门发送给公有云服务器完成搜索请求；私有云服务器将文档标记向量和查询标记向量进行匹配，得到满足用户查询需求的候选索引标识符集合，并将候选索引标识符集合发送给公有云服务器；公有云服务器通过收到的候选索引标识符集合和陷门找到对应的安全索引集合，并计算文档的相似度分数并排序，返回满足条件的密文文档给授权用户。其优点是：保护了用户隐私的同时，降低了用户的开销。

主权项

1.一种云环境加密外包数据语义扩展搜索方法，其特征在于，包含以下步骤：S1、数据拥有者从明文文档集合中抽取关键词，得到关键词集合，且生成密钥SK，根据关键词集合和密钥SK构建出安全索引集合和文档标记向量集合；S2、数据拥有者将明文文档集合中的每篇文档分别加密成密文文档，生成密文文档的公钥和私钥sk，并将得到的密文文档集合和安全索引集合上传到公有云服务器，将文档标记向量集合发送到私有云服务器；S3、授权用户输入查询需求时，利用斯坦福解析器来判断分析语法关系和语法结构，得到初始查询关键词并计算其权重；S4、根据权重大小对初始查询关键词进行排序得到初始查询关键词集，对初始查询关键词集进行语义扩展，得到中心语义扩展集；S5、授权用户使用数据拥有者给的密钥SK，根据中心语义扩展集构造相应的陷门和查询标记向量集合，并将陷门提交给公有云服务器，将查询标记向量集合发送给私有云服务器，以完成搜索请求；S6、私有云服务器接收到授权用户发送的查询标记向量集合，将查询标记向量和文档标记向量进行匹配，得到满足授权用户查询需求的候选索引标识符集合；S7、私有云服务器将候选索引标识符集合上传到公有云服务器，公有云服务器根据候选索引标识符集合和陷门找到对应的安全索引集合，根据对应的安全索引集合和陷门计算文档的相似度并排序，返回满足的前k篇密文文档给授权用户；S8、授权用户使用数据拥有者给的私钥sk对返回的密文文档进行解密，得到明文文档。