[发明专利]用于搜索模式未察觉的动态对称可搜索加密的方法和系统

摘要

一种未察觉的加密搜索和更新方法包括：将加密搜索查询和加密文件更新请求从可信客户端传输到至少两个不同的不可信服务器；从不可信服务器接收加密搜索条目和加密文件条目；以及利用可信客户端对加密搜索条目和加密文件条目进行解密。可信客户端对解密的条目进行重新加密，并且将从第一不可信服务器接收到的重新加密的条目传输到第二不可信服务器，并且反之亦然，以提供针对来自可信客户端的加密关键字搜索和加密文件更新的未察觉性。

主权项

1.一种用于搜索和更新加密数据的方法，包括：利用可信客户端生成针对第一关键字的第一加密搜索查询和针对第一加密文件的第一加密文件更新请求；利用可信客户端生成针对第二关键字的第二加密搜索查询和针对第二加密文件的第二加密文件更新请求，所述第二关键字不同于所述第一关键字，所述第二加密文件不同于所述第一加密文件；利用可信客户端向第一不可信服务器传输所述第一加密搜索查询和所述第一文件更新请求；利用可信客户端向第二不可信服务器传输所述第二加密搜索查询和所述第二加密文件更新请求，第二不可信服务器不同于第一不可信服务器；利用可信客户端从第一不可信服务器接收对应于所述第一加密搜索查询的第一加密搜索条目和对应于所述第一文件更新请求的第二加密文件条目；利用可信客户端从第二不可信服务器接收对应于所述第二加密搜索查询的第二加密搜索条目和对应于所述第二加密文件更新请求的第二加密文件条目；利用可信客户端、使用与第一不可信服务器相关联的多个密码密钥对所述第一加密搜索条目和所述第一加密文件条目进行解密，以生成第一解密搜索条目和第一解密文件条目；利用可信客户端、使用与第二不可信服务器相关联的多个密码密钥对所述第二加密搜索条目和所述第二加密文件条目进行解密，以生成第二解密搜索条目和第二解密文件条目；利用可信客户端、使用与第二不可信服务器相关联的多个密码密钥来生成基于所述第一解密搜索条目的对应于所述第一关键字的第一重新加密的搜索条目、以及基于所述第一解密文件条目的对应于所述第一文件标识符的第一重新加密的文件条目；利用可信客户端、使用与第一不可信服务器相关联的多个密码密钥来生成基于所述第二解密搜索条目的对应于所述第二关键字的第二重新加密的搜索条目、以及基于所述第二解密文件条目的对应于所述第二文件标识符的第二重新加密的文件条目；利用可信客户端向第一不可信服务器传输所述第二重新加密的搜索条目和所述第二重新加密的文件条目，以更新存储在第一不可信服务器中的第一加密搜索索引；以及利用可信客户端向第二不可信服务器传输所述第一重新加密的搜索条目和所述第一重新加密的文件条目，以更新存储在第二不可信服务器中的第二加密搜索索引。