[发明专利]一种基于SM9密码算法的可搜索加密方法

权利要求书

1.一种基于SM9密码算法的可搜索加密方法，其特征在于，包括：

基于SM9加密算法构建秘钥模型，以为用户生成公私钥对；

获取公共参数、目标接收者的唯一身份标识和相应的关键字，以生成所述关键字对应的密文索引；

获取所述公共参数、关键词和所述公私钥对中的私钥，生成密文检索陷门；

基于所述公共参数和所述密文检索陷门对所述密文索引进行逐个对比，并将满足条件的密文数据返回给所述目标接收者；

其中，所述获取公共参数、目标接收者的唯一身份标识和相应的关键字，以生成所述关键字对应的密文索引包括：

输入公共参数Params、目标接收者的唯一身份标识ID_R以及关键字w，计算并生成所述关键字w对应的密文索引I＝(I₁,I₂,I₃)，包括：

随机选择整数r∈[1,q-1]；

计算I₁＝[r]Q_R，I₂＝[r]P₂；

调用哈希函数H₁和H₂，并计算I₃＝H₂(ê(H₁(w)I₂,P_pub))，输出I；

其中，q为素数；P₂为阶为大素数q的一个循环群的生成元；P_pub为主公钥；ê为双线性对映射；Q_R为所述目标接收者的公钥；

以及

所述获取所述公共参数、关键词和所述公私钥对中的私钥，生成密文检索陷门包括：

在所述目标接收者ID_R对密文数据进行检索时，基于公共参数Params、关键词w′、私钥d_R生成密文检索陷门T＝(T₁,T₂)，包括：

选择随机整数t∈[1,q-1]；

计算T₁＝[t]P_pub；

调用哈希函数H₁和H₂，并计算T₂＝[H₁(w′)-t]d_R，H₁(w′)-t≠0，否则重新选取t并更新已经计算好的T₁，输出T；

以及

所述基于所述公共参数和所述密文检索陷门对所述密文索引进行逐个对比，并将满足条件的密文数据返回给所述目标接收者包括：

计算ê(T₂,I₁)和ê(T₁,I₂)的值；

调用哈希函数H₂，计算H₂(ê(T₂,I₁)ê(T₁,I₂))；

判断I₃＝H₂(ê(T₂,I₁)ê(T₁,I₂))是否成立，若成立则匹配成功并将相应的密文数据返回给所述目标接收者。

2.根据权利要求1所述的基于SM9密码算法的可搜索加密方法，其特征在于，所述基于SM9加密算法构建秘钥模型，以为用户生成公私钥对包括：

基于SM9加密算法中的初始化算法获取主密钥和主公钥；

获取已经公布的两个哈希函数；

调用密钥生成算法基于所述两个哈希函数、所述主密钥和所述主公钥生成所述公私钥对。