[发明专利]雾计算下基于CP-ABE的密文搜索方法、装置、设备及存储介质

权利要求书

1.一种雾计算下基于CP-ABE的密文搜索方法，其特征在于，所述方法包括下述步骤：

当检测到搜索者发送的密文搜索请求时，控制所述搜索者从授权中心获得所述搜索者的用户私钥；

控制所述搜索者的第一雾节点根据所述用户私钥和预设的带权重可搜索策略树生成搜索令牌；

控制所述云服务器根据由所述第一雾节点上传至的所述搜索令牌对存储在所述云服务器中的可搜索密文进行搜索，得到对应的中间密文；

控制所述第一雾节点对由所述云服务器返回的所述中间密文进行解密，得到对应的目标明文，并将所述目标明文返回给所述搜索者。

2.如权利要求1所述的方法，其特征在于，控制所述云服务器根据由所述第一雾节点上传至的所述搜索令牌对存储在所述云服务器中的可搜索密文进行搜索的步骤之前，所述方法还包括：

控制数据拥有者的第二雾节点根据由所述数据拥有者从所述授权中心获取的公钥、预设的访问策略、以及与明文对应的权重关键字集合对所述明文进行加密，生成与所述明文对应的所述可搜索密文，并将所述可搜索密文上传至所述云服务器，以对所述可搜索密文进行存储。

3.如权利要求1所述的方法，其特征在于，所述带权重可搜索策略树为带从属结构的可搜索策略树。

4.如权利要求1所述的方法，其特征在于，控制所述搜索者从授权中心获得所述搜索者的用户私钥的步骤之前，所述方法还包括：

控制所述授权中心根据由所述授权中心生成的主私钥和所述搜索者的属性集合生成所述搜索者的所述用户私钥。

5.一种雾计算下基于CP-ABE的密文搜索装置，其特征在于，所述装置包括：

用户私钥获得单元，用于当检测到搜索者发送的密文搜索请求时，控制所述搜索者从授权中心获得所述搜索者的用户私钥；

搜索令牌生成单元，用于控制所述搜索者的第一雾节点根据所述用户私钥和预设的带权重可搜索策略树生成搜索令牌；

密文搜索单元，用于控制所述云服务器根据由所述第一雾节点上传至的所述搜索令牌对存储在所述云服务器中的可搜索密文进行搜索，得到对应的中间密文；以及

密文解密单元，用于控制所述第一雾节点对由所述云服务器返回的所述中间密文进行解密，得到对应的目标明文，并将所述目标明文返回给所述搜索者。

6.如权利要求5所述的装置，其特征在于，所述装置还包括：

明文加密单元，用于控制数据拥有者的第二雾节点根据由所述数据拥有者从所述授权中心获取的公钥、预设的访问策略、以及与明文对应的权重关键字集合对所述明文进行加密，生成与所述明文对应的所述可搜索密文，并将所述可搜索密文上传至所述云服务器，以对所述可搜索密文进行存储。

7.如权利要求5所述的装置，其特征在于，所述带权重可搜索策略树为带从属结构的可搜索策略树。

8.如权利要求5所述的装置，其特征在于，所述装置还包括：

用户私钥生成单元，用于控制所述授权中心根据由所述授权中心生成的主私钥和所述搜索者的属性集合生成所述搜索者的所述用户私钥。

9.一种计算设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至4任一项所述方法的步骤。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至4任一项所述方法的步骤。