[发明专利]一种基于安全内积的加密数据隐私范围查询系统及方法

摘要

本发明公开了一种基于安全内积的加密数据隐私范围查询系统及方法，系统包括信托机构TA、云服务器CS、一组数据持有方DOi(i＝{1，2，...，m})、数据请求者RU；DOi的数据表示为xi＝(xi，1，xi，2，…，xi，n)。TA负责系统初始化参数和用户注册，并参与RU的查询Token生成；DOi通过公共参数及本地密钥对数据xi进行加密处理后外包给CS；RU通过TA生成查询Token并生成查询范围，将其发送给CS，最后对CS返回的结果进行恢复；CS使用RU的查询密钥对接收到的密文进行计算，然后将满足查询范围的结果返还给RU。方法包括生成系统参数，用户注册，外包数据加密，Token生成，数据计算，隐私范围查询，返回查询结果，恢复数据内积八个部分。方案能实现各方的数据隐私及查询隐私不被泄露，具有很高的安全性和实用性。