[发明专利]一种支持云存储的可搜索加密方法及系统

说明书

本发明提供了一种支持云存储的可搜索加密方法及系统，该方法包括客户端、透明加密区和云端，所述客户端为用户使用的空间，用以用户向透明加密区发送处理文档请求，所述处理文档请求包括新文档生成请求、修改文档请求、删除文档请求、浏览文档请求、检索文档请求；所述透明加密区，用以根据客户端发送的创建文档请求生成密文索引和文档权限信息，并将文档进行分片，然后对每个分片进行加密处理；根据客户端发送的修改及删除文档请求，进行文档检索，经过密文检索和权限信息过滤出要处理的文档，更新密文索引和权限信息；所述云端，用以存储经分片加密的文档，通过密文索引进行关联。

技术领域

本发明属于计算机信息安全领域，具体涉及一种支持云存储的可搜索加密方法及系统。

背景技术

随着信息技术的发展，计算机变成了工作和生活的必须，随之产生了大量的电子文档。网络技术特别是互联网的快速发展，使得电子文档被泄密或盗取的可能性大大增加。特别是对于机密部门的机密资料和企业公司的核心技术等更容易通过信息技术的通道泄密。

另一方面，随着电子文档数量的剧增，随之带来数据存储成本增加，云存储是有效的解决方法。企业通过云存储提供商提供的服务，把企业的数据放到云存储空间上。此外，云存储为移动办公和应用提供数据共享机制，企业和个人可以把需要共享的数据进行云存储，进而为异地和移动访问提供支持。作为第三方平台，云存储是不可信的存储服务，数据的安全性可能无法得到保证。恶意的第三方或者系统管理员都会窃听或者获得敏感数据，访问控制的漏洞会导致数据泄密，物理存储设备的被盗或者丢失也会带来数据泄密。

解决电子文档泄密的主要方法是对电子文档进行加密存储，只有合法的用户才能够进行解密访问。但对电子文档的加密带来如下两个问题。

1)数据加密虽然防止了非法用户获取敏感信息，但也妨碍了合法用户有效存取数据，为了有效查询和数据，数据拥有者必须把加密数据解密后才能使用，在云端端解密将带来数据泄密问题。把数据下载到客户端再解密无法适用于大数据的应用场景，这会带来巨大的网络负担以及无法容忍的使用效率问题。为了能够有效在云端上检索数据，需要研究支持在密文状态下进行搜索的技术，或者云环境下的可搜索加密技术。

2)在云端上经过密文搜索查询到合适的数据或者文档后，需要把密文文档下载到客户端后，再进行读取、修改和重新加密操作。基于方便性，整个加密和解密过程应该对用户是透明的，即用户不必关心密钥管理、加密和解密的这些操作，就像操作明文一样。对处理的文档，只有在用户使用过程中是明文，一旦脱离了处理环境，文档即处于密文状态，即使存储介质丢失或者文档被窃，非法用户都不能获取敏感数据，即需要透明加解密技术，特别是在云存储环境下的透明加密方法。

已经有不少的可搜索加密和透明加密方面的知识产权发布，但目前还没有发现同时支持可搜索加密和透明加密的技术。

发明内容

本发明所要解决的技术问题是：提供支持云存储的可搜透明加密技术及其使用方法，本发明将可搜索加密和透明加密技术有机地结合起来，在不解密电子文档的情况下能有效地进行密文的检索，然后用户可以透明地编辑和修改或者删除。

在第一方面，本发明提供了一种支持云存储的可搜索加密系统，该系统包括：客户端、透明加密区和云端，

所述客户端为用户使用的空间，用以用户向透明加密区发送处理文档请求，所述处理文档请求包括新文档生成请求、修改文档请求、删除文档请求、浏览文档请求、检索文档请求；

所述透明加密区，用以根据客户端发送的创建文档请求生成密文索引和文档权限信息，并将文档进行分片，然后对每个分片进行加密处理；根据客户端发送的修改及删除文档请求，进行文档检索，经过密文检索和权限信息过滤出要处理的文档，更新密文索引和权限信息；

所述云端，用以存储经分片加密的文档，通过密文索引进行关联。

进一步地，所述客户端包括：