一种多用户可搜索加密方法及系统

专利主权项内容

1.一种多用户可搜索加密方法，其特征在于，包括：根据安全参数和系统属性集合，生成公共参数和主密钥；公共参数和主密钥由可信授权中心生成；根据数据用户的属性集合，利用主密钥生成用户私钥；所述用户私钥由可信授权中心生成；获取文档、关键词集合和访问控制策略，利用文档密钥加密所述文档为密文文档，利用关键词集合生成加密索引，将访问控制策略嵌入到所述加密索引中，完成索引更新；所述索引更新由数据拥有者实现；根据查询请求，利用用户私钥，生成查询陷门；所述查询陷门由数据用户生成；根据查询陷门查询加密索引中的匹配项，并验证数据用户的属性集合是否满足匹配项对应的访问控制策略，得到验证结果；所述验证结果由云服务器生成；如果所述验证结果为满足，则返回密文查询结果；如果所述验证结果为不满足，则终止操作；解密所述密文查询结果得到查询请求对应的文档标识符，并返回与所述文档标识符对应的密文文档；所述所述密文查询结果的解密由所述数据用户完成；与所述文档标识符对应的密文文档的返回由云服务器完成。