买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：武汉大学

摘要：本发明公开了一种支持层次化授权的密文检索方法及系统，包括层次化授权方法和动态安全密文检索方法两部分；所述层次化授权方法，包括在线授权和离线授权两种模式，解决了现有方案无法适用于层次结构用户的问题，摆脱了对数据拥有者实时在线授权的需求，该发明实现了加密文件的动态细粒度授权与再授权，且具有与授权次数无关的文件存储开销，使系统效率显著提升。所述动态安全密文检索方法，解决了因动态操作易引发的泄露安全问题，该发明实现了前向安全，使系统安全性显著提升。本发明所提供的密文检索方法不依赖于可信第三方，授权效率高且均由内部合法用户执行，特别适用于公司、医院等具有层次结构用户的实际应用场景。

主权项：1.一种支持层次化授权的密文检索方法，参与实体包括数据拥有者、数据用户和云服务器；其特征在于：所述方法包括层次化授权方法和动态安全密文检索方法；所述层次化授权方法，包括：初始化阶段，输入安全参数λ，生成密钥SK和循环群参数，初始化授权索引USet,ASet，其中密钥由数据拥有者自己保存，循环群参数公开提供给参与实体，授权索引上传至云服务器；其中，USet为在线授权索引，ASet为离线授权索引；数据用户注册阶段，数据拥有者为数据用户分发其专属密钥UK，初始化授权状态信息ST，并将专属密钥和授权状态信息提供给数据用户完成注册；在线授权阶段，数据拥有者对某数据用户授权可访问的文件集合，计算由每个授权可访问的文件标识符d的生成的文件密钥组，以及每个d与该数据用户身份绑定的在线授权信息，并将文件密钥组中的Kd和及其对应的d发送给该数据用户，将在线授权信息发送给云服务器；数据用户接收到文件密钥及其对应的授权可访问的文件标识符，更新本地的授权状态信息ST；云服务器接收到在线授权信息，将接收到的数据更新至存储在其上的在线授权索引USet；离线授权阶段，已授权数据用户对其下级数据用户授权可访问的文件集合，计算自己与下级用户身份绑定的离线授权信息，以及每个授权可访问的文件标识符d与自己和下级数据用户身份绑定的离线授权令牌，并将离线授权令牌、文件密钥及离线授权信息索引号发送给下级数据用户，将离线授权信息发送给云服务器；下级数据用户将接收到的数据更新至本地的授权状态信息ST；云服务器将接收到的数据更新至存储在其上的离线授权索引ASet；所述动态安全密文检索方法，包括：初始化阶段，输入安全参数λ生成密钥SK和循环群参数初始化搜索索引XSet，其中密钥由数据拥有者自己保存，循环群参数公开提供给参与实体，搜索索引上传至云服务器；密文数据更新阶段，数据拥有者对更新文件集合DOC中的每个关键词文件标识符对w,d计算其在搜索索引中的索引号及文件标识符加密值，并将这些索引号与对应加密值发送给云服务器；当云服务器收到数据拥有者发送的密文数据更新请求时，将接收到的数据更新至存储在其上的搜索索引XSet；关键词加密查询阶段，数据用户根据自身需要检索的关键词和授权信息生成检索令牌，并发送给云服务器；云服务器在不解密的情况下对该数据用户授权访问的文件集合范围内执行检索操作，并返回检索结果给数据用户；数据用户获得返回检索结果后进行解密，最终获得所有符合检索要求的文件标识符d的集合。

全文数据：

权利要求：

百度查询： 武汉大学 一种支持层次化授权的密文检索方法及系统