[发明专利]基于指定服务器的支持多密钥加密的公钥可搜索加密方法

权利要求书

1.一种基于指定服务器的支持多密钥加密的公钥可搜索加密方法，其特征在于，采用改进的dPEKS方案，即：在通过指定的服务器进行安全检索的前提下，每个文件使用不同文件密钥进行加密，并且当用户所要检索的关键字涉及到多个由不同密钥加密的文件时，用户仍仅只需发送一个请求，具体包括以下步骤：

101、初始化算法：生成全局的公共参数,G,G_T,e,H₁(),H₂(),g,m,n， 其中G，G_T是两个阶数为p的循环群，阶数p为素数,e:G×G→G_T是一个双线性映射，根据安全参数λ随机选择一个生成元g∈G和两个随机数m,n∈G,选择两个哈希函数H₁:{0,1}^*→G，H₂:G_T→{0,1}^λ；

102、随机选择一个值α∈Z_p，Z_p是{0,1,...,p-1}的整数集合，作为服务器的私钥sk_s＝α，然后计算生成服务器的公钥pk_s＝(pk_s,1,pk_s,2)＝(g^α,m^1/α)；

103、生成用户的公钥和私钥，随机选择一个值β∈Z_p作为用户的私钥sk_u＝β，然后计算生成用户的公钥pk_u＝(pk_u,1,pk_u,2)＝(g^β,n^β)；

104、生成文件的加密密钥，即随机选择一个值k_j∈Z_p作为文件的加密密钥k_j；

105、生成关键字密文，输入用户公钥pk_u，指定服务器的公钥pk_s，随机选择一个值r∈Z_p，产生相对应的密文C＝[A,r,B,]其中

106、生成查询关键字陷门，输入用户私钥sk_u，待查询的关键字w，计算生成关键字陷门

107、生成相应Δ信息及T′_w：输入用户公钥pk_u及文件加密密钥k_j，计算生成并计算得到

108、输入指定服务器的私钥sk_s、T′_w及待检索关键字的密文C＝[A,r,B]，计算并判断等式是否成立，如果成立，则返回与关键字w相关的文件，否则，返回错误。