专利交易市场

本发明公布了一种基于α叉索引树的多关键词密文排序检索方法，数据拥有者首先通过向量空间模型对明文文档进行向量化；然后通过二分k‑means聚类方法构建二分聚类树，遍历其叶子节点获取聚类文档序列；接着基于聚类文档序列自底向上构建α叉索引树；最后将加密的文档和索引树外包至云服务器，并对授权用户共享密钥；授权用户通过检索陷门向云服务器发送检索请求，云服务器通过贪婪深度优先检索算法返回检索结果，授权用户解密后获取明文检索结果。本发明的协议流程简单，安全性高，易于实现，有利于提高多关键字密文排序检索的检索效率，实现精确检索。

本发明公开了一种抵抗属性密钥滥用的高效密文搜索方法，包含初始化，密钥生成，索引目录生成，陷门生成，比对检测和身份追踪六个步骤。文件上传者设置索引目录，并连同密文一起上传至服务器。文件接收者根据私钥和关键字生成陷门信息，提交给服务器。服务器将陷门信息和索引目录作为输入进行计算得出结果。若该用户的陷门是合法的，则返回对应的密文，否则拒绝密文接入请求。若出现私钥滥用的情况，系统可以精确定位到密钥泄露者的身份，并对其进行权限撤销，保障了合法用户的安全性。由于采用了恒定的公共参数设定方法，系统内的参数长度不与属性个数线性相关，减少了密钥更新和参数同步过程中的存储及计算开销，增加了系统的可扩展性。

一种支持撤销和验证的无配对可搜索加密方法，由生成加密索引及文件、生成聚合共享密钥、生成搜索令牌、查询关键字、验证搜索结果、撤销共享密钥步骤组成。数据所有者加密数据后上传至云服务提供商，确定共享文档范围，生成共享密钥；数据用户初始化可信执行环境，与数据所有者建立安全信道，用共享密钥生成搜索令牌，发送给云服务提供商；云服务提供商将查询结果返回给数据用户，数据用户验证结果的正确性和完整性；数据所有者需要撤销数据用户的使用权限时，执行密钥撤销操作，发送撤销指令，数据用户删除密钥，完成撤销。本发明去除了配对操作，支持可信撤销和公开验证，具有安全性高、搜索速度快等优点，适用于物联网等场景。

本发明公开一种对称可搜索加密的隐私保护方法，利用B+树和Bloom Filter建立安全索引，利用验证器来验证服务器反馈的查询结果的完整性和新鲜度，并且设计了一种Bloom Filter验证器，用户通过它可以验证所查询关键字不存在的情况。本发明不仅提高了效率，在确保了数据的可验证性同时，而且还大大提高了当用户所查询的关键字不存在的情况下云服务器的查询效率。本发明面向云存储数据的隐私保护策略，数据存储到云端并且不失操作性和管理性。

本发明公开了一种基于可搜索加密的曲库云检索方法，包括步骤：数据拥有者对每一歌曲文件做加密，维护对应的用户表和歌曲检索表，发送给可信第三方管理；提取每一歌曲文件的关键词构成关键词字典并生成每一歌曲文件的索引向量；采用加密算法对歌曲文件以及索引向量加密，生成对应的加密文件发送至曲库云服务器；用户输入查询关键词并发送至可信第三方并生成对应的查询向量，加密传送至曲库云服务器；曲库云服务器计算查询向量与歌曲文件对应的索引向量的相似度，向可信第三方发送预设数量的歌曲文件；可信第三方采用解密算法对所有曲库云服务器发送的歌曲文件解密，并发送解密的歌曲文件给用户；本发明可对歌曲进行快速检索并保障歌曲的信息安全。

本发明属于云计算安全技术领域，公开了一种多用户场景下可验证的多密钥可搜索加密方法；包括数据拥有者实体，用于加密处理文件集，并将加密文件集外包至云服务器；用户实体，用于生成文件的分享密钥和一个可验证的数据结构和查询信息，并将生成的分享密钥和可验证的数据结构外包在云服务器中；云服务器实体，用于存储数据并为用户提供查询服务。根据用户提交的查询信息，服务器计算对应的陷门信息，根据所存储的分享密钥查找相关文件并返回给用户匹配的结果和验证所需的证据。用户不仅能够抵抗恶意的数据拥有者和云服务器勾结引入的安全威胁，而且支持对搜索结果的正确性与完整性的有效验证。

本发明涉及一种仲裁可搜索加密方法，所述方法包括：S1：系统初始化；S2：关键词加密；S3：数据加密；S4：用户密钥生成；S5：搜索陷门Trapdoor生成；S6：搜索数据；S7：数据解密；S8：用户撤销。本发明提供的仲裁可搜索加密方法，能够支持在线离线加密和仲裁加密，适用于移动云计算环境并实现即时的用户权限撤销。