[发明专利]一种支持可搜索透明加密的层级密钥生成方法及系统

摘要

本发明提供了一种支持可搜索加密的层级密钥生成方法及系统，该方法采用多层密钥，第一层为根密钥K；第二层为对索引和查询关键词进行加密的主密钥KM1、对文档目录进行加密的主密钥KM2、对文档权限加密的主密钥KM3和对文档加密的主密钥KM4；第三层为二级密钥，包括索引和查询关键词公钥KI和私钥SK，文档目录密钥KD，文档权限公钥KA和私钥ASK，文档密钥KF；第四层为工作密钥，包括索引及查询关键词工作密钥集{KIW1,…,KIWn1}和陷门密钥{QW1,…,QWn2}，目录工作密钥集{KDW1,…,KDWn3}，文档权限工作密钥{KAW1,…,KAWn}和陷门密钥{QAW1,…,QAWn}，文档加密工作密钥集{KFW1,…,KFWn}；第五层为文档分片加密密钥集{KFSi1,…,KFSin4}。本发明采用多层密钥可以有效地抵抗对手攻击。

主权项

1.一种支持可搜索加密的层级密钥生成方法，其特征在于，包括：1)生成第一层密钥，所述第一层密钥为根密钥K；2)根据步骤1)生成的根密钥生成第二层密钥，所述第二层密钥为主密钥，其包括对索引和查询关键词进行加密的主密钥KM1、对文档目录进行加密的主密钥KM2、对文档权限加密的主密钥KM3和对文档加密的主密钥KM4；3)根据步骤2)生成的第二层密钥生成第三层密钥，所述第三层密钥为二级密钥，其包括索引和查询关键词公钥KI和私钥SK，文档目录密钥KD，文档权限公钥KA和私钥ASK，文档密钥KF；4)根据步骤3)生成的第三层密钥生成第四层密钥，所述第四层密钥为工作密钥，其包括索引及查询关键词工作密钥集{KIW1,…,KIWn₁}和陷门密钥集{QW1,…,QWn₂}，目录工作密钥集{KDW1,…,KDWn₃}，文档权限工作密钥集{KAW1,…,KAWn}和陷门密钥集{QAW1,…,QAWn}，文档加密工作密钥集{KFW1,…,KFWn}；5)根据步骤4)生成的第四层密钥生成第五层密钥，所述第五层密钥为文档分片加密密钥{KFSi1,…,KFSin₄}。