[发明专利]雾计算下基于CP-ABE的密文搜索方法、装置、设备及存储介质

说明书

本发明适用密文搜索技术领域，提供了一种雾计算下基于CP‑ABE的密文搜索方法、装置、设备及存储介质，该方法包括：当检测到搜索者发送的密文搜索请求时，首先控制搜索者从授权中心获得搜索者的用户私钥，再控制搜索者的第一雾节点根据用户私钥和预设的带权重可搜索策略树生成搜索令牌，之后控制云服务器根据由第一雾节点上传至的搜索令牌对存储在云服务器中的可搜索密文进行搜索，得到对应的中间密文，最后控制第一雾节点对由云服务器返回的中间密文进行解密，得到对应的目标明文，并将目标明文返回给搜索者，从而降低了搜索令牌和密文的计算开销和存储开销，同时提高了密文的计算效率和存储效率。

技术领域

本发明属于密文搜索技术领域，尤其涉及一种雾计算下基于CP-ABE的密文搜索方法、装置、设备及存储介质。

背景技术

随着移动智能终端的普及，越来越多的研究者将目光放在了这些个人终端的计算能力上，若通过一种合适的方法使用这些个人终端的计算能力，将大大提高互联网计算资源的有效利用率，因此在云计算的基础上，雾计算(Fog Computing)的出现让使用者能够将计算开销相对较低的步骤放到雾计算节点上，减轻了用户设备的计算负担，提高了设备的资源利用率，然而，由于雾计算节点部署在网络的边缘，更靠近用户，因此增大了访问控制与威胁防护的广度和难度，同时由于雾计算节点数量庞大，且雾计算节点要接受来自多种异构设备的访问，而又缺少对设备的有效监控，使得雾计算环境中采用传统的数据安全机制很难抵御恶意入侵和破坏。

基于属性的密文搜索方案已经成为了数据分享领域中一种不可或缺的研究方向，相比于基于对称密码学的可搜索加密体制(Symmetric Searchable Encryption，SSE)和基于公钥密码学的可搜索加密体制(Public key Encryption with Keyword Search，PEKS)，该研究方向能够提供灵活的访问控制、多数据拥有者多搜索用户但二者无交互的搜索机制等特点，能够有效综合SSE和PEKS的特点，且能够有效保证密文的安全性，然而，传统的方案在雾计算环境下，会增大搜索令牌和密文的计算开销和存储开销，且易遭受关键字攻击。

发明内容

本发明的目的在于提供一种雾计算下基于CP-ABE的密文搜索方法、装置、设备及存储介质，旨在解决由于现有技术无法提供一种有效的雾计算下密文搜索方法，导致密文的计算开销和存储开销大的问题。

一方面，本发明提供了一种雾计算下基于CP-ABE的密文搜索方法，所述方法包括下述步骤：

当检测到搜索者发送的密文搜索请求时，控制所述搜索者从授权中心获得所述搜索者的用户私钥；

控制所述搜索者的第一雾节点根据所述用户私钥和预设的带权重可搜索策略树生成搜索令牌；

控制所述云服务器根据由所述第一雾节点上传至的所述搜索令牌对存储在所述云服务器中的可搜索密文进行搜索，得到对应的中间密文；

控制所述第一雾节点对由所述云服务器返回的所述中间密文进行解密，得到对应的目标明文，并将所述目标明文返回给所述搜索者。

另一方面，本发明提供了一种雾计算下基于CP-ABE的密文搜索装置，所述装置包括：

用户私钥获得单元，用于当检测到搜索者发送的密文搜索请求时，控制所述搜索者从授权中心获得所述搜索者的用户私钥；

搜索令牌生成单元，用于控制所述搜索者的第一雾节点根据所述用户私钥和预设的带权重可搜索策略树生成搜索令牌；

密文搜索单元，用于控制所述云服务器根据由所述第一雾节点上传至的所述搜索令牌对存储在所述云服务器中的可搜索密文进行搜索，得到对应的中间密文；以及

密文解密单元，用于控制所述第一雾节点对由所述云服务器返回的所述中间密文进行解密，得到对应的目标明文，并将所述目标明文返回给所述搜索者。