[发明专利]一种基于时间带关键字搜索的外包属性基加密的方法

说明书

本发明公开了一种基于时间带关键字搜索的外包属性基加密的方法，包括：步骤S1、数据拥有者将访问结构发送给离线加密机构；步骤S2、离线加密机构基于时间周期树和访问结构计算中间密文并返回给数据拥有者；步骤S3、数据拥有者利用中间密文对数据进行加密并将密文发送到云服务器中；步骤S4、数据使用者通过云服务器搜索关键字并得到相匹配的密文；步骤S5、数据使用者将密文发送到离线解密机构；本申请通过离线加密/解密的方式降低了数据拥有者和数据使用者的计算开销，在实现细粒度的关键字搜索的同时使用时间周期树的方法实现了对数据使用者在有限时间内的数据访问下载控制。

技术领域

本发明涉及信息安全密码学技术领域，特别是一种基于时间带关键字搜索的外包属性基加密的方法。

背景技术

随着云计算的高速发展，云计算数据安全被人们所重视。但基于云计算的不可信特性，用户在进行关键字搜索时存在着一定的隐私泄露问题，不法分子可以通过用户的关键字搜索内容探寻到一定的隐私内容。可搜索加密技术的提出解决了上述问题。可搜索加密技术，是通过将关键字嵌入到密文中，数据使用者通过生成包含关键字的陷门来搜索相关的密文信息。

现有的自适应安全的带关键字搜索的外包属性基加密方案[1]，通过外包技术将部分加密/解密计算外包到离线加密/解密机构中降低用户的计算开销，通过生成与关键字相对应的陷门来保护关键字搜索隐私问题。但该方案并不能实现对数据使用者在有限时间内的数据访问下载控制。云计算中基于时间和隐私保护的可撤销可追踪的数据共享方案[2]，通过设置时间树实现对数据使用者的有限时间数据访问下载控制，通过将访问策略隐藏在密文中以保护访问策略中的敏感信息。但该方案云服务器的数据检索效率较低，鉴于此，针对上述问题深入研究，遂有本案产生。

发明内容

本发明的目的是为了解决上述问题，设计了一种基于时间带关键字搜索的外包属性基加密的方法，解决了现有的自适应安全的带关键字搜索的外包属性基加密方案[1]，通过外包技术将部分加密/解密计算外包到离线加密/解密机构中降低用户的计算开销，通过生成与关键字相对应的陷门来保护关键字搜索隐私问题。但该方案并不能实现对数据使用者在有限时间内的数据访问下载控制。云计算中基于时间和隐私保护的可撤销可追踪的数据共享方案[2]，通过设置时间树实现对数据使用者的有限时间数据访问下载控制，通过将访问策略隐藏在密文中以保护访问策略中的敏感信息。但该方案云服务器的数据检索效率较低。

实现上述目的本发明的技术方案为：一种基于时间带关键字搜索的外包属性基加密的方法，包括：

步骤S1、数据拥有者将访问结构发送给离线加密机构；

步骤S2、离线加密机构基于时间周期树和访问结构计算中间密文并返回给数据拥有者；

步骤S3、数据拥有者利用中间密文对数据进行加密并将密文发送到云服务器中；

步骤S4、数据使用者通过云服务器搜索关键字并得到相匹配的密文；

步骤S5、数据使用者将密文发送到离线解密机构；

步骤S6、解密机构基于数据使用者的属性和密钥对密文进行部分解密，得到转换密文，并将转换密文返回给数据使用者；

步骤S7、数据使用者利用转换密钥对转换密文进行解密，得到数据。

利用本发明的技术方案制作的一种基于时间带关键字搜索的外包属性基加密的方法，本申请通过离线加密/解密的方式降低了数据拥有者和数据使用者的计算开销，在实现细粒度的关键字搜索的同时使用时间周期树的方法实现了对数据使用者在有限时间内的数据访问下载控制，适用于计算资源有限的设备，在实现了细粒度的关键字搜索隐私保护，并提高数据检索效率的同时，有效对数据使用者进行有限时间内的访问下载控制。

附图说明

图1为本发明所述一种基于时间带关键字搜索的外包属性基加密的方法的访问控制树及LSSS矩阵结构示意图。