[发明专利]一种动态数据共享方法、终端设备及代理服务器

权利要求书

1.一种动态数据共享方法，应用于授权用户，其特征在于，包括：

获取搜索关键字；

使用私钥生成与所述搜索关键字对应的陷门，并将所述陷门发送至代理服务器；其中，所述代理服务器用于发送关键字标签值至云服务器，所述云服务器用于根据所述关键字标签值确定与所述搜索关键字对应的动态数据密文，并在利用重加密密钥对所述动态数据密文进行加密得到动态数据重加密密文后，向所述授权用户反馈所述动态数据重加密密文；所述关键字标签值由所述代理服务器使用所述陷门以及与所述授权用户对应的所述重加密密钥生成；所述重加密密钥根据数据拥有者的私钥及所述授权用户的私钥基于双线性映射原理生成，且一授权用户对应一重加密密钥；所述动态数据密文根据所述数据拥有者的公钥加密得到；

接收所述动态数据重加密密文，并利用所述授权用户的私钥对所述动态数据重加密密文进行解密，得到动态数据明文。

2.根据权利要求1所述的动态数据共享方法，其特征在于，所述利用所述私钥对所述动态数据重加密密文进行解密，包括：

将所述动态数据重加密密文及所述私钥输入预设解密算法，得到所述动态数据明文。

3.根据权利要求1所述的动态数据共享方法，其特征在于，所述云服务器用于根据所述关键字标签值确定与所述搜索关键字对应的动态数据密文，包括：

根据所述关键字标签值及预设关联信息元组确定与所述关键字标签值对应的关键字索引向量；

根据所述关键字索引向量确定与所述搜索关键字对应的动态数据密文，其中，所述预设关联信息元组中存储有关键字标签值与所述关键字索引向量的对应关系；所述关键字索引向量记录有关键字与动态数据密文的对应关系。

4.根据权利要求1所述的动态数据共享方法，其特征在于，所述使用私钥生成与所述搜索关键字对应的陷门，包括：

将所述私钥及所述搜索关键字输入陷门生成算法，生成与所述搜索关键字对应的陷门。

5.根据权利要求1所述的动态数据共享方法，其特征在于，所述接收所述动态数据重加密密文，并利用私钥对所述动态数据重加密密文进行解密，得到动态数据明文，包括：

接收所述动态数据重加密密文及完整性验证证据密文，其中，所述完整性验证证据密文由所述云服务器生成并发送至所述授权用户；

根据所述完整性验证证据密文，验证所述动态数据重加密密文的完整性；

若所述动态数据重加密密文完整，利用所述私钥对所述动态数据重加密密文进行解密，得到动态数据明文。

6.根据权利要求1-5任一项所述的动态数据共享方法，其特征在于，还包括：

获取修改后的动态数据明文；

利用自身的公钥对修改后的动态数据明文进行加密，得到修改后的动态数据密文；

上传所述修改后的动态数据密文至所述云服务器，以使所述云服务器替换对应的动态数据密文。

7.一种动态数据共享方法，应用于代理服务器，其特征在于，包括：

获取与授权用户的搜索关键字对应的陷门；

确定与所述授权用户对应的重加密密钥；

使用所述陷门及所述重加密密钥，生成与所述授权用户的搜索关键字对应的关键字标签值；

发送所述关键字标签值至云服务器；其中，所述云服务器用于根据所述关键字标签值确定与所述搜索关键字对应的动态数据密文，并在利用重加密密钥对所述动态数据密文进行加密以得到动态数据重加密密文后，向所述授权用户反馈所述动态数据重加密密文，所述授权用户使用私钥解密所述动态数据重加密密文，得到动态数据明文；所述重加密密钥根据数据拥有者的私钥及授权用户的私钥基于双线性映射原理生成，且一授权用户对应一重加密密钥，所述动态数据密文根据数据拥有者的公钥加密得到。

8.一种终端设备，其特征在于，包括：存储器和处理器；所述存储器存储有适于所述处理器执行的程序，以实现权利要求1-6任一项所述的动态数据共享方法的步骤。

9.一种代理服务器，其特征在于，包括：存储器和处理器；所述存储器存储有适于所述处理器执行的程序，以实现权利要求7所述的动态数据共享方法的步骤。