[发明专利]一种基于双线性对的可搜索加密方法

摘要

本发明公开了一种基于双线性对的可搜索加密方法，包括：发送端基于双线性对利用接收端的公钥和服务器的公钥来加密关键字；接收端想要搜索包含某个关键字的消息时，则基于双线性对利用服务器的公钥、接收端的私钥生成该关键字的门限，然后将门限通过公共信道发送给服务器；服务器利用服务器的私钥以及收到的门限来搜索加密的消息，并将相应的消息返回给接受端。该方法不仅能够满足用户搜索来自第三方的加密数据，而且无需建立服务器与接受者之间的安全信道，攻击者窃取门限后无法进行攻击，保证了密文的安全性和门限的安全性，有效地提高了该方法在实际应用中的效率，很好地保护了用户的个人隐私。

主权项

一种基于双线性对的可搜索加密方法，其特征在于，包括步骤：S100、初始化；S101、服务器生成服务器公私钥对，将服务器公钥发送给发送端和接收端；S102、接收端生成接收端公私钥对，将接收端公钥发送给发送端；S103、发送端基于双线性对用接收端公钥和服务器公钥加密消息的关键字，生成关键字密文，并将生成的关键字密文附加在加密的消息上作为可搜索密文，发送给服务器；S104、接收端基于双线性对用接收端私钥和服务器公钥加密要搜索的消息中包含的关键字，生成所述要搜索的消息中包含的关键字的门限，将所述门限通过公共信道发送给服务器；S105、服务器根据所述门限以及服务器密钥查找可搜索密文中是否存在与所述要搜索的关键字匹配的关键字密文，如果存在，则将与所述关键字密文对应的加密消息发送给接收端；否则，结束。