[发明专利]一种面向大数据存储的密态搜索技术架构及方法

权利要求书

1.一种面向大数据存储的密态搜索技术架构，其特征在于，包括两两之间网络连通的密态搜索客户端、密态文件存储系统和密钥管理系统；

所述密态搜索客户端包括文件上传下载模块、文件分享模块、文件搜索模块、用户身份认证模块、密码算法模块和本地密钥管理模块；所述文件上传下载模块用于用户端对文件的加解密操作；所述文件分享模块用于向密管发起共享文件密钥和更新索引请求；所述文件搜索模块用于对用户输入的关键字计算搜索陷门后向搜索服务发起搜索请求；所述密码算法模块用于提供密文搜索算法、文件加密算法供调用；所述本地密钥管理模块用于保证文件密钥、搜索密钥的存储安全；

所述密态文件存储系统包括密态文件系统处理层、存储子系统、密态文件上传读取接口和密态索引处理接口，所述密态文件系统处理层通过模态索引处理接口与存储子系统网络连通，所述密态文件上传读取接口与存储子系统网络连通；所述密态文件存储系统用于实现密态索引列表的构建和密文数据的匹配搜索；

所述密钥管理系统用于负责整个系统中的密钥分配。

2.根据权利要求1所述的面向大数据存储的密态搜索技术架构，其特征在于，所述密态文件系统处理层包括密态索引匹配模块和密态索引动态更新模块；所述密态索引匹配模块用于对客户端的加密查询请求进行处理后返回用户搜索结果，所述密态索引动态更新模块用于响应用户文件的更新请求，对密态索引列表进行更新。

3.根据权利要求1所述的面向大数据存储的密态搜索技术架构，其特征在于，所述密钥管理系统包括根密钥管理模块、搜索密钥管理模块、文件密钥管理模块和密钥安全存储模块。

4.一种面向大数据存储的密态搜索方法，其特征在于，包括以下步骤：

S1、对用户进行注册和认证；

S2、通过注册和认证后的用户上传/更新密文，并对密文数据进行搜索。

5.根据权利要求1所述的面向大数据存储的密态搜索方法，其特征在于，所述步骤S1中的具体步骤为：

S11、用户按照要求输入数据和验证身份，通过密态搜索客户端后台对数据进行处理和初始化；

S12、密态搜索客户端后台向密钥管理系统发起注册申请；

S13、密钥管理系统验证用户信息并完成注册；

S14、密钥管理系统向密态搜索客户端返回成功信息并签发相关密钥；

S15、用户输入认证信息，密态搜索客户端后台发送用户ID获取预存在密钥管理系统的登录密文信息；

S16、密钥管理系统返回用户登陆密文信息；

S17、密态搜索客户端对接收的登陆密文信息验证签名并解密；

S18、密态搜索客户端向密钥管理系统发起认证请求；

S19、密钥管理系统验证认证请求及相关属性，分发访问token；

S110、密钥管理系统输出密态搜索客户端认证结果和登陆令牌，认证通过。

6.根据权利要求1所述的面向大数据存储的密态搜索方法，其特征在于，所述步骤S2的具体步骤为：

S21、用户在密态搜索客户端选择上传文件和设置属性，密态搜索客户端后台使用相关密钥对明文进行处理，生成密文索引和加密文件；

S22、密态搜索客户端后台将密文索引和加密文件上传到密态文件存储系统；

S23、密态文件存储系统接收密文数据，更新和维护密文索引；

S24、密态文件存储系统返回密态搜索客户端密文上传更新结果；

S25、在密态搜索阶段，用户在密态搜索客户端输入关键字，密态搜索客户端生成密文陷门；

S26、密态搜索客户端向密态文件存储系统发起检索请求；

S27、密态文件存储系统使用密文陷门和密文索引检索获取文件信息列表；

S28、输出检索结果。