[发明专利]基于用户群的数据加密方法、解密方法、查询方法及装置

摘要

本发明公开了一种基于用户群的数据加密方法、数据解密方法、数据查询方法、数据加密装置、数据解密装置、数据查询装置及密文数据库查询系统，所述密文数据库查询系统包括云服务器和至少一个用户群，每个用户群包括一个第一用户和至少两个第二用户，第一用户为群管理员，第二用户为群成员，在每个用户群中，第一用户的客户端和第二用户的客户端分别与云服务器相连；第二用户的客户端包括数据加密装置和数据解密装置；云服务器包括数据查询装置。本发明拥有一种群机制，这种群机制可以限定云服务器只能为群成员比较密文；此外，本发明能够有效地抵御离线消息恢复攻击，显著地提高安全性，能够与目前大多数用户名加密码系统相对接。

主权项

1.一种基于用户群的数据加密方法，其特征在于，所述用户群至少有一个，每个用户群包括一个第一用户和至少两个第二用户，所述第一用户为群管理员，所述第二用户为群成员，每个第二用户均具有自己的用户公钥，所述方法包括：在每个用户群中，第二用户的客户端将该第二用户的用户公钥发送给第一用户的客户端，以使第一用户的客户端根据群密钥和该第二用户的用户公钥，为该第二用户生成一个该第二用户的群公钥，并返回给该第二用户的客户端；在每个用户群中，第二用户的客户端在作为发送者的客户端时，生成随机数，获取第二用户中接收者的用户公钥，根据接收者的用户公钥、发送者的群公钥、发送者的用户私钥、发送者的明文以及随机数，生成密文，将密文传输给云服务器，以使云服务器将密文存储在密文数据库中。