[发明专利]一种数据可信交换共享方法、存储器和处理器

权利要求书

1.一种数据可信交换共享方法，其特征在于：

接收第一指令，所述第一指令用于指示待处理的数据为机密数据与否；

响应于第一指令所指示的数据为机密数据，采用自主授权的可搜索加密技术对机密数据进行共享；

响应于第一指令所指示的数据为非机密数据，采用基于信任的可搜索加密技术对非机密数据进行共享。

2.根据权利要求1所述的一种数据可信交换共享方法，其特征在于：所述采用自主授权的可搜索加密技术对机密数据进行共享包括：

设置数据拥有者的代理服务器作为用户和云端交互的中继，所述代理服务器根据数据访问者陷门中的身份是否合法判断是否允许访问云端。

3.根据权利要求1所述的一种数据可信交换共享方法，其特征在于：所述基于信任的可搜索加密技术对非机密数据进行共享包括：

设置授权中心根据数据访问者的用户信任值判断是否允许访问云端，所述授权中心还根据云端反馈的用户行为奖惩信息更新用户信任值。

4.一种数据可信交换共享方法，应用于代理服务器，其特征在于：

接收来自用户的查询请求，所述查询请求为一初始陷门信息，所述初始陷门信息包括用户的身份认证码和密文信息，其中，所述后用户的身份认证码是用户通过私密会话密钥加密自己的身份识别符生成的，所述密文信息是用户通过私密会话密钥加密查询词集合和自己的身份识别符生成的，其中，所述私密会话密钥和身份识别符均为预先由数据拥有者根据安全参数生成的，所述查询词集合为预先由数据拥有者自选得到；

根据初始陷门信息中的身份认证码验证用户信息是否在身份信息表中，若在，则解密密文信息得到查询词集合和解密后身份识别符；所述身份信息表预先由数据拥有者将私密会话密钥和身份信息构建并发送的；

利用私密会话密钥加密解密后身份识别符得到加密后身份认证码，若身份认证码与加密后身份认证码相同，利用陷门密钥加密查询关键词构成最终陷门信息并发送给云端，使得云端在接收到最终陷门信息后在相关文件中搜索包含最终陷门信息的第一加密文件；所述陷门密钥为为预先由数据拥有者在接收到用户认证时根据数据访问者的属性和系统密钥所生成并发送的；所述查询关键词为预先由数据拥有者自选的；

接收云端发来的查询到的包含最终陷门信息的第一加密文件，利用私密会话密钥对上述第一加密文件进行加密获得第二加密文件并发送给用户，以便用户利用私密会话密钥解密得到密文并进一步利用陷门密钥恢复成明文。

5.根据权利要求4所述的一种数据可信交换共享方法，其特征在于：所述云端的相关文件中包括第一加密文件和相应索引，所述第一加密文件和相应索引是由数据拥有者根据自选的访问策略和安全参数分别加密明文数据和查询关键词后得到的。

6.根据权利要求4所述的一种数据可信交换共享方法，其特征在于：所述系统密钥预先由数据拥有者根据安全参数生成。

7.根据权利要求4所述的一种数据可信交换共享方法，其特征在于：所述身份识别符和私密会话密钥是数据拥有者在接收到用户提出认证时同意该用户访问时分配的。

8.根据权利要求4所述的一种数据可信交换共享方法，其特征在于：所述身份信息表为哈希表。

9.一种存储器，其特征在于，用于存储软件，其中，所述软件用于执行权利要求1至8中任一项所述的方法。

10.一种处理器，其特征在于，用于执行软件，其中，所述软件用于执行权利要求1至8中任一项所述的方法。