CN115134083B 一种可搜索加密方法、装置、设备及存储介质 （成都卫士通信息产业股份有限公司）

司A,2016.07.06A,2018.05.15A,2021.04.09A,2022.09.30质第二用户发送的搜索陷门进行重加密并获得其务器将与目标文档标识符对应的目标加密文档私钥分为两部分密钥通过云服务器和第二用户2云服务器接收第一用户发送的加密文档及预安全索其中，所述加密文档及所述预安全索引表的生成方法包括：所行加密生成加密文档；所述第一用户查找包含每个关键字的若干个关联文档的文档信息；将所述第二哈希值与各第一哈希值进行对比，查找匹配的加密的目标文档所述第二用户；接收所述第二用户发送的目标文档标识符；所述目标文档标识符为利用所将与所述目标文档标识符对应的目标加密文档发送至所述第二用户，以便利用伪随机置换函数及对应的密钥、以及所述第二用户的用户密钥对搜索关键字加密生所述密钥管理中心将所述伪随机置换函数的密钥、与每个用户对在撤销目标用户时，所述云服务器将与所述目标用户对应的5.根据权利要求1至4中任意一项所述的3所述第二用户接收预解密结果，并利用所述第二用户的用户密钥对所对与每个解密文档标识符对应的相关性得分进行降序排列，将排6.根据权利要求5所述的可搜索加密方法，其特征在于，所述明文文档的生成方法包接收所述云服务器发送的目标加密文档，并利用与所述目标加密第一接收模块，用于接收第一用户发送的加密文档及预安全钥和辅助密钥两部分；所述辅助密钥为密钥管理中心通过安全信道发送至所述云服务器其中，所述加密文档及所述预安全索引表的生成方法包括：所行加密生成加密文档；所述第一用户查找包含每个关键字的若干个关联文档的文档信息；第一重加密模块，用于利用所述第一用户的辅助密钥对每个预加密关键字进行重加第二接收模块，用于接收第二用户发送的搜索陷门；所述搜对比模块，用于将所述第二哈希值与各第一哈希值进行对比，查预解密模块，用于利用所述第二用户的辅助密钥对所述加密的目标第三接收模块，用于接收所述第二用户发送的目标文发送模块，用于将与所述目标文档标识符对应的目标加密文档发送至所述第二用户，4处理器，用于执行所述计算机程序时实现如权利要求1至6任一项所述的9.一种计算机可读存储介质，其特征在于，所述5[0007]将所述第二哈希值与各第一哈希值进行对比，查找匹配送至所述第二用户；6[0014]第二重加密模块，用于利用所述第二用户的辅助密钥对所述搜索陷门进行重加识符为利用所述第二用户的用户密钥对所述预解密结果进7[0037]具体来说，本方案首先需要约定输入系统的文档已定义好关键字集，即文档集文档关键字集合。假设所有文档的关键字构成的集合含有M个不同的关键字，并记为8密钥管理中心根据安全参数生成oo[0041]进一步，本方案中的第一用户具体通过如下方式生成加均需要向其分配一个文档标识符FIDi，并生成一个对称加密密钥ki，并运行对称加密算法9字wj与对应的关联文档的文档信息组合，建立M行的倒排索引表，其中第j行数据为：联文档的对称加密密钥以及关键字与该关联文档之间ID,=FID,Ilk,Ilscore(w,F1),以此类推，可以获得与每个关键字wj对应的取TF，如：score(wy,F1)=TF(wj,F),其中TF(wy,F)为wj在中出现的频第j行数据为：(C"(WY),CID1,CID,,…,CID:)。在本方案中，具体采用伪随[0048]CID⃞=Encrypt(P,ID)。[0050]在本实施例中，云服务中心接收到第一用户发送的加密并将前k个文档标识符作为目标文档标识符返对预解密结果继续解密，得到文档信息明文，排序并获取前k个文档标识符发送给云服务对搜索结果进行相关性排序的功能，从而让用户可以按照相关性自主选择若干结果输出，标识符为利用所述第二用户的用户密钥对所述预解密结果进行解密的目标文档信息，利用所述第二用户的辅助密钥对所述加密的目标文档信息进行预解密，述目标文档标识符对应的目标加密文档发送至所述第二用户。文档标识符及对称加密密钥，并通过对称加密密钥对相应的文档进行加密生成加密文档；对应的标识信息及对应的辅助密钥从所述授权用存取存储器(StaticRandomAccessMemory，简称SRAM)，电可擦除可编程只读存储器(ProgrammableRead-OnlyMemory，简称PROM)，只读存储器(Read-OnlyMemory，简称(ApplicationSpecificIntegratedCircuit，简称ASIC)、数字信号处理器(Digital移动硬盘、只读存储器(Read-OnlyMemory，ROM)、随机存取存储器(Random