专利交易市场

一种面向外包云环境的动态可验证关键词密文检索方法，包括三个模块：第一个模块为数据预处理模块，首先从文档集中抽取关键词集合并将文档加密；其次，构造一个本地证据并为每个关键词计算一个认证码；然后构造RAP‑tree索引；最后将索引和加密文档集外包至云服务器。第二个模块是更新模块，首先生成更新陷门并发送给云服务器；随后，云服务器根据陷门更新索引和密文集合。第三个模块是搜索模块，首先由授权用户生成搜索陷门并发送给云服务器；随后云服务器执行搜索程序并将搜索结果返回给用户；最后用户验证搜索结果的完整性。采用本方法可以保护外包云环境中的数据隐私，能够在密文状态下执行完整性可验证关键词搜索，并且支持数据的动态更新。

本发明公布了一种基于α叉索引树的多关键词密文排序检索方法，数据拥有者首先通过向量空间模型对明文文档进行向量化；然后通过二分k‑means聚类方法构建二分聚类树，遍历其叶子节点获取聚类文档序列；接着基于聚类文档序列自底向上构建α叉索引树；最后将加密的文档和索引树外包至云服务器，并对授权用户共享密钥；授权用户通过检索陷门向云服务器发送检索请求，云服务器通过贪婪深度优先检索算法返回检索结果，授权用户解密后获取明文检索结果。本发明的协议流程简单，安全性高，易于实现，有利于提高多关键字密文排序检索的检索效率，实现精确检索。

本发明公开了一种抵抗属性密钥滥用的高效密文搜索方法，包含初始化，密钥生成，索引目录生成，陷门生成，比对检测和身份追踪六个步骤。文件上传者设置索引目录，并连同密文一起上传至服务器。文件接收者根据私钥和关键字生成陷门信息，提交给服务器。服务器将陷门信息和索引目录作为输入进行计算得出结果。若该用户的陷门是合法的，则返回对应的密文，否则拒绝密文接入请求。若出现私钥滥用的情况，系统可以精确定位到密钥泄露者的身份，并对其进行权限撤销，保障了合法用户的安全性。由于采用了恒定的公共参数设定方法，系统内的参数长度不与属性个数线性相关，减少了密钥更新和参数同步过程中的存储及计算开销，增加了系统的可扩展性。

一种支持撤销和验证的无配对可搜索加密方法，由生成加密索引及文件、生成聚合共享密钥、生成搜索令牌、查询关键字、验证搜索结果、撤销共享密钥步骤组成。数据所有者加密数据后上传至云服务提供商，确定共享文档范围，生成共享密钥；数据用户初始化可信执行环境，与数据所有者建立安全信道，用共享密钥生成搜索令牌，发送给云服务提供商；云服务提供商将查询结果返回给数据用户，数据用户验证结果的正确性和完整性；数据所有者需要撤销数据用户的使用权限时，执行密钥撤销操作，发送撤销指令，数据用户删除密钥，完成撤销。本发明去除了配对操作，支持可信撤销和公开验证，具有安全性高、搜索速度快等优点，适用于物联网等场景。

本发明公开了一种基于可搜索加密的曲库云检索方法，包括步骤：数据拥有者对每一歌曲文件做加密，维护对应的用户表和歌曲检索表，发送给可信第三方管理；提取每一歌曲文件的关键词构成关键词字典并生成每一歌曲文件的索引向量；采用加密算法对歌曲文件以及索引向量加密，生成对应的加密文件发送至曲库云服务器；用户输入查询关键词并发送至可信第三方并生成对应的查询向量，加密传送至曲库云服务器；曲库云服务器计算查询向量与歌曲文件对应的索引向量的相似度，向可信第三方发送预设数量的歌曲文件；可信第三方采用解密算法对所有曲库云服务器发送的歌曲文件解密，并发送解密的歌曲文件给用户；本发明可对歌曲进行快速检索并保障歌曲的信息安全。

本发明属于云计算安全技术领域，公开了一种多用户场景下可验证的多密钥可搜索加密方法；包括数据拥有者实体，用于加密处理文件集，并将加密文件集外包至云服务器；用户实体，用于生成文件的分享密钥和一个可验证的数据结构和查询信息，并将生成的分享密钥和可验证的数据结构外包在云服务器中；云服务器实体，用于存储数据并为用户提供查询服务。根据用户提交的查询信息，服务器计算对应的陷门信息，根据所存储的分享密钥查找相关文件并返回给用户匹配的结果和验证所需的证据。用户不仅能够抵抗恶意的数据拥有者和云服务器勾结引入的安全威胁，而且支持对搜索结果的正确性与完整性的有效验证。

本发明公开了一种具有前后向隐私的动态可搜索加密方法及系统，涉及信息检索和密码学技术领域，包括：获取加密数据，基于虚拟二叉树VBTree对加密数据进行存储，生成加密数据库；基于预先构建的版本控制库对加密数据库进行管理以实现动态可搜索加密的前向隐私，基于预先构建的布隆过滤器BF对加密数据库的数据删除进行记录，以实现可搜索加密的后向隐私；基于缓存机制对加密数据库的搜索结果进行记录；将处理后的加密数据库基于多种复杂查询进行查询，其中，所述复杂查询包括连接查询、布尔查询和范围查询，得到最终查询结果，能够实现复杂查询，同时保证动态可搜索加密的前向隐私和后向隐私。