[发明专利]支持数据分区的双服务器轻量化可搜索加密方法及系统

权利要求书

1.一种支持数据分区的双服务器轻量化可搜索加密方法，其特征在于，所述双服务器包括负责搜索管理的第一服务器和数据存储的第二服务器，其中，所述方法包括以下步骤：

在上传数据的过程中，根据主ID和时间戳生成虚拟ID，并根据用户的主密钥生成虚拟密钥，以将虚拟账户信息加密关键词后上传给第二服务器，而对上传的数据进行授权时，利用所述虚拟密钥对要授权的数据的公钥进行签名，并将签名证书发给第一服务器；

在检索的过程中，根据检索的关键词生成的搜索陷门值发给所述第一服务器，同时发送随机因子和用所述第二服务器的公钥加密的对称密钥，使得所述第一服务器将搜索陷门和发送的签名证书做运算后向所述第二服务器以不经意传输协议向所述第二服务器发起请求，同时发送传来的随机因子和加密的对称密钥，在所述第二服务器解密出对称密钥之后，用所述随机因子构建零和乱码布隆过滤器，将过滤器的结果用对称密钥加密后发回给所述第一服务器，以通过所述第一服务器将所述过滤器的结果转回给查询者，以使得所述查询者本地用对称密钥解密后利用过滤器的性质即可得到搜索结果。

2.根据权利要求1所述的方法，其特征在于，还包括：

在安全模型中，引入第三服务器和第四服务器，其中，所述第三服务器存储所述用户上传的信息，所述第四服务器传递所述查询者的请求信息。

3.根据权利要求2所述的方法，其特征在于，还包括：

引入双线性映射策略和权限设定策略，以在第四服务器与上传者之间建立授权证书，使得所述第四服务器仅能接受证书列表内已被授权的上传者的查询请求。

4.根据权利要求2或3所述的方法，其特征在于，还包括：

引入不经意传输协议策略和零和乱码布隆过滤器，以使服务器交互时不能获取搜索关键词的信息，且所述第四服务器在与所述查询者的交互中不能获取关键词和查询结果的相关信息。

5.一种支持数据分区的双服务器轻量化可搜索加密系统，其特征在于，所述双服务器包括负责搜索管理的第一服务器和数据存储的第二服务器，其中，所述系统包括：

上传模块，用于在上传数据的过程中，根据主ID和时间戳生成虚拟ID，并根据用户的主密钥生成虚拟密钥，以将虚拟账户信息加密关键词后上传给第二服务器，而对上传的数据进行授权时，利用所述虚拟密钥对要授权的数据的公钥进行签名，并将签名证书发给第一服务器；

检索模块，用于在检索的过程中，根据检索的关键词生成的搜索陷门值发给所述第一服务器，同时发送随机因子和用所述第二服务器的公钥加密的对称密钥，使得所述第一服务器将搜索陷门和发送的签名证书做运算后向所述第二服务器以不经意传输协议向所述第二服务器发起请求，同时发送传来的随机因子和加密的对称密钥，在所述第二服务器解密出对称密钥之后，用所述随机因子构建零和乱码布隆过滤器，将过滤器的结果用对称密钥加密后发回给所述第一服务器，以通过所述第一服务器将所述过滤器的结果转回给查询者，以使得所述查询者本地用对称密钥解密后利用过滤器的性质即可得到搜索结果。

6.根据权利要求5所述的系统，其特征在于，还包括：

第一引入模块，用于在安全模型中，引入第三服务器和第四服务器，其中，所述第三服务器存储所述用户上传的信息，所述第四服务器传递所述查询者的请求信息。

7.根据权利要求6所述的系统，其特征在于，还包括：

第二引入模块，用于引入双线性映射策略和权限设定策略，以在第四服务器与上传者之间建立授权证书，使得所述第四服务器仅能接受证书列表内已被授权的上传者的查询请求。

8.根据权利要求6或7所述的系统，其特征在于，还包括：

第三引入模块，用于引入不经意传输协议策略和零和乱码布隆过滤器，以使服务器交互时不能获取搜索关键词的信息，且所述第四服务器在与所述查询者的交互中不能获取关键词和查询结果的相关信息。