[发明专利]一种可搜索加密方法及设备

权利要求书

1.一种可搜索加密方法，其特征在于，所述方法包括：

获取搜索方的身份信息以及密钥管理中心的系统参数，所述搜索方的身份信息包括所述单个搜索者的身份信息或者所述多个搜索者所在的群组的身份信息；

根据所述搜索方的身份信息以及所述系统参数对关键词进行加密，并将加密后的关键词密文上传到存储服务器。

2.根据权利要求1所述的方法，其特征在于，所述根据所述搜索方的身份信息以及所述系统参数对关键词进行加密，包括：

根据所述搜索方的身份信息和所述系统参数计算出加密所述关键词的公钥，并根据所述计算出的公钥加密所述关键词。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

根据所述搜索方的身份信息和所述系统参数加密明文数据，并将加密后的明文数据的密文上传到所述存储服务器。

4.根据权利要求3所述的方法，其特征在于，所述根据所述搜索方的身份和所述系统参数加密明文数据，包括：

根据所述搜索方的身份信息和所述系统参数计算出加密所述明文数据的公钥，并根据所述计算出的公钥加密所述明文数据。

5.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

根据所述搜索方的属性加密明文数据，并将加密后的明文数据的密文上传到所述存储服务器。

6.一种基于身份的可搜索加密方法，其特征在于，所述方法包括：

根据搜索方的身份信息从密钥管理中心获取查询密钥，所述搜索方的身份信息包括所述单个搜索者的身份信息或者所述多个搜索者所在的群组的身份信息；

根据关键词和所述获取的查询密钥生成查询令牌，通过所述查询令牌从存储服务器中查询加密后的关键词密文。

7.根据权利要求6所述的方法，其特征在于，所述通过所述查询令牌从存储服务器中查询加密后的关键词密文，包括：

通过所述查询令牌从存储服务器中查询包含加密后的关键词的文件。

8.根据权利要求6或7所述的方法，其特征在于，所述根据关键词和所述获取的查询密钥生成查询令牌，包括：

当根据搜索方所在群的身份从密钥管理中心获取查询密钥时，所述搜索方向所述搜索方所在群递交关键词，所述搜索方所在群检查所述搜索方是否是群内的成员，若是，则所述搜索方所在群根据所述关键词和所述查询密钥生成查询令牌，并将所述查询令牌返回到所述搜索方。

9.根据权利要求6至8任意一项所述的方法，其特征在于，所述通过所述查询令牌从存储服务器中查询加密后的关键词密文，包括：

接收所述存储服务器返回的根据公钥加密的明文数据的密文。

10.根据权利要求9所述的方法，其特征在于，所述方法在步骤接收所述存储服务器返回的根据公钥加密的明文数据的密文之后，还包括：

根据所述查询密钥，对所述根据公钥加密的明文数据的密文进行解密，获得解密后的明文数据。

11.根据权利要求6至10任意一项所述的方法所述的方法，其特征在于，所述方法，还包括：

根据预先设置的搜索方属性从所述密钥管理中心获取所述属性对应的数据解密密钥。

12.根据权利要求11所述的方法，其特征在于，所述通过所述查询令牌从存储服务器中查询加密后的关键词密文，包括：

接收所述存储服务器返回的根据所述预先设置的搜索方属性加密的明文数据的密文。

13.根据权利要求12所述的方法，其特征在于，所述方法在步骤接收所述存储服务器返回的根据所述预先设置的搜索方属性加密的明文数据的密文之后，还包括：

根据所述数据解密密钥，对所述存储服务器返回的根据所述预先设置的搜索方属性加密的明文数据的密文进行解密，获得解密后的明文数据。

14.一种加密设备，其特征在于，所述设备包括：

第一获取单元，用于获取搜索方的身份信息以及密钥管理中心的系统参数，所述搜索方的身份信息包括所述单个搜索者的身份信息或者所述多个搜索者所在的群组的身份信息；

加密上传单元，用于根据所述搜索方的身份信息以及所述系统参数对关键词进行加密，并将加密后的关键词密文上传到存储服务器。