[发明专利]无密钥托管的安全多关键词排序检索系统

摘要

本发明涉及一种无密钥托管的安全多关键词排序检索系统，包括：密钥生成中心，用于和云服务器进行交互式计算共同生成系统的公共参数和数据用户的属性公钥/私钥对；云服务器，用于存储数据拥有者的文件并响应数据用户的搜索查询请求；数据拥有者，从文件中提取关键词集合并加密成安全索引，同时加密文件，制定访问策略嵌入到密文中；数据用户，定义搜索关键词集合，使用数据用户的属性私钥生成陷门来搜索存储在云服务器中的加密文件。本发明解决了密钥托管问题，实现了灵活的授权关键词搜索，实现了细粒度的数据访问授权，支持多关键词子集搜索，查询关键词的顺序变化不影响搜索结果。

主权项

1.一种无密钥托管的安全多关键词排序检索系统，其特征在于，包括：密钥生成中心，用于和云服务器进行交互式计算共同生成系统的公共参数和数据用户的属性公钥/私钥对；数据用户的身份标识和属性集合被隐式地嵌入在所述属性公钥/私钥对中；云服务器，用于存储数据拥有者的文件和授权数据用户列表，并响应数据用户的搜索查询请求；数据拥有者，在文件存储在云服务器之前，从文件中提取关键词集合KW并为其中的每个关键词定义权重，然后将关键词集合加密成安全索引，同时加密文件，制定访问策略嵌入到密文中，将安全索引和密文发送给云服务器存储；数据用户，定义搜索关键词集合KW′并为其中的每个关键词定义偏好分数，使用数据用户的属性私钥生成陷门来搜索存储在云服务器中的加密文件，如果数据用户的属性集合满足文件中定义的访问策略，则云服务器响应数据用户的搜索查询请求并查找匹配文件，当KW′是KW的子集时，相应的文件为匹配文件，云服务器计算陷门和匹配文件的相关度分数，并根据相关度分数对所有的匹配文件进行排序，最后将相关度最高的k个匹配文件返回给数据用户，数据用户解密文件获取明文。