一种面向零信任文档库的可验证属性加密检索方法及系统

著录项目

摘要

本发明公开了一种面向零信任文档库的可验证属性加密检索方法及系统，服务器对加密索引项构建承诺结构生成承诺值；客户端将用户输入的自然语言查询改写为结构化检索表达并生成查询令牌；服务器根据接查询令牌确定候选加密索引项及其对应的证明信息；客户端基于承诺值和证明信息，对候选加密索引项进行一致性验证；当验证通过时，客户端利用属性私钥解密候选索引项，获得满足访问控制策略的授权文档标识信息，进而从服务器获取对应的策略绑定密钥密文和文档密文，并解密得到授权明文候选文档集合并进行语义重排序以生成检索结果。该方法能够实现文档检索结果的可验证返回、访问权限受控解密和语义检索能力增强。

附图

附图 1