[发明专利]一种高效且健壮的动态可搜索对称加密方法及系统

摘要

本发明公开了一种高效且健壮的动态可搜索对称加密方法及系统，属于云存储安全领域，包括：对于任意一个关键字w，在检索客户端获得与其相关联的最近一次操作使用的密钥信息及对应的密文索引L′和陷门T′，以生成当前操作的密文并发送至检索服务器，从而将其存储到密文数据库中；所生成密文的密文元信息中包括L′和T′；删除操作密文的密文元信息中还包括删除凭据；生成检索密文时更新密钥信息，密文元信息中还包括上一检索操作与当前检索操作所使用密钥之间的更新凭据，发送检索密文的同时发送L′和T′；在检索服务器，获得与关键字w相关联的所有密文，删除需要删除的密文后将结果集合发送至检索客户端。本发明能够提高可搜索对称加密方法的健壮性。

主权项

1.一种高效且健壮的动态可搜索对称加密方法，其特征在于，对于任意一个关键字w，包括在检索客户端执行的加密步骤和检索密文生成步骤，以及在检索服务器执行的密文检索步骤；/n所述加密步骤包括：获得所述关键字w相关联的最近一次操作使用的密钥K′和密钥S′，以及对应的密文索引L′和陷门T′；/n将当前操作的文件标识符id加密为文件标识符密文C，并生成随机比特串R；根据密钥K′、关键字w、文件标识符id、当前操作的操作符op以及随机比特串R计算当前操作的密文索引L；根据密钥S′、关键字w、文件标识符id、操作符op、随机比特串R、密文索引L′以及陷门T′生成当前操作对应的密文元信息D；若当前操作为删除操作，则所述密文元信息D中还包含删除凭据A，用于匹配待删除密文；/n生成当前操作对应的密文(L、R、D、C)，并上传至所述检索服务器，以根据密文索引L将该密文存储到所述密文数据库EDB中；更新所述状态表LastOp；/n所述检索密文生成步骤包括：成功获取到所述关键字w相关联的最近一次操作对应的文件标识符id′、操作符op′以及随机比特串R′后，获得所述关键字w关联的上一次操作使用的密钥K′和密钥S′，并计算对应的密文索引L′和陷门T′；/n将无效文件标识符id