申请/专利权人：武汉大学

申请日：2023-10-24

公开（公告）日：2024-01-05

公开（公告）号：CN117134993B

主分类号：H04L9/40

分类号：H04L9/40;H04L67/1097;G06F21/62;G06F21/60;G06F21/55;G06F16/13;G06F16/14

优先权：

专利状态码：有效-授权

法律状态：2024.01.05#授权;2023.12.15#实质审查的生效;2023.11.28#公开

摘要：本发明公开了一种基于可累加承诺验证的检索密文可检测方法及设备，方法包括了一种可累加向量承诺的验证方法和全动态安全密文检索及检测方法两部分；所述的一种可累加向量承诺的验证方法，解决了因向量大小固定而导致的密文难更新问题，该发明实现了支持全动态操作的数据可验证结构，且支持验证操作的并发处理，以及固定常量大小的承诺开销，使得系统效率显著提升。所述的全动态安全密文检索及检测方法，解决了因动态操作易引发的泄露安全问题和恶意服务器的恶意行为难检测问题，该发明通过记录不同的更新状态等操作实现了前后向安全，通过可累加向量承诺的可验结构对服务器返回的检索结果执行检测，使得系统安全性显著提升。

主权项：1.一种基于可累加承诺验证的检索密文可检测方法，应用于基于可累加承诺验证的检索密文可检测系统中；所述系统参与实体包括数据拥有者、数据用户和云存储服务器；其特征在于，所述可累加承诺验证的具体实现包括以下阶段：在系统初始化阶段，输入安全参数，初始化生成累加器和向量承诺相关参数信息，包括生成元，向量维度n，随机数，向量参数空向量，初始累加值acc，哈希函数H，双线性映射e和公共参数par，并将公开参数提供给系统参与实体；在可验证结构更新阶段，数据拥有者将原始数据流上传至服务器之后，服务器首先将数据集合中的元素生成新的累加值，然后将所有的累加值插入到向量对应索引位置中，最后对向量元素生成固定常量开销大小的承诺值C并返回给数据拥有者；在可验证结构更新阶段，数据拥有者上传元素y之后，服务器根据接收到的数据信息生成新的累加值，并将新的累加值不断更新插入到向量中，针对向量生成向量承诺；当后续数据拥有者执行更新时，进一步生成更新承诺并返回给数据拥有者进行保存，其中，表示新更新的向量；在证明信息生成及检测阶段，数据用户发起数据查询和验证请求之后，云服务器返回相应的证明信息和proof给数据用户，最后数据用户执行验证过程；在证明信息生成及检测阶段，数据用户发起数据查询与验证请求之后，云服务器返回相应的证明信息和给数据拥有者；其中，表示向量位置的索引集合，X表示所有累加元素的集合，哈希值，，i为向量索引；数据拥有者首先执行验证操作，判断该等式是否成立；若等式不成立，则返回0表示验证不通过；若等式成立，则表示该验证通过；数据拥有者继续执行向量承诺中验证算法，如果返回结果为1，则表示最终验证通过，如果返回0，则表示验证不通过。

全文数据：

权利要求：

百度查询： 武汉大学 基于可累加承诺验证的检索密文可检测方法及设备

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD