买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：天津理工大学;融科联创(天津)信息技术有限公司

摘要：本申请提供了一种具有多层级权限访问控制的数据检索方法及系统，涉及数据处理技术领域，响应于检索用户的关键字检索请求，基于关键字检索请求为不同域内的副本服务器生成不同的关键字密文矩阵，并将矩阵发送至对应的副本服务器进行私有信息检索，得到副本服务器反馈的查询结果；将得到的查询结果组装处理得到特征数据；结合访问策略、系统公钥和噪声加密封装特征数据，得到封装数据，并将封装数据发送给检索用户，以便最高访问层级的检索用户基于所拥有的属性和私钥解密封装数据得到精确地特征数据，其余访问层级的检索用户得到不同模糊度的数据或无法解密数据。如此能够，保证不同层级的用户无法得到自身属性不符合访问策略的结果。

主权项：1.一种具有多层级权限访问控制的数据检索方法，其特征在于，包括：响应于检索用户的关键字检索请求，代理客户端基于所述关键字检索请求为不同域内的副本服务器生成不同的关键字密文矩阵，并将所述关键字密文矩阵发送至对应的副本服务器进行私有信息检索，得到副本服务器基于对应的关键字密文矩阵查询后反馈的查询结果，所述关键字检索请求是基于待检索的关键字映射的布隆过滤器，不同的关键字密文矩阵包括不同的位向量；代理客户端将得到的所述查询结果组装处理得到特征数据，副本服务器返回查询结果的同时也会返回查询矩阵的行数，将查询结果与行数相除可以得到该关键字的占比，即特征数据；代理客户端结合访问策略、系统公钥和噪声加密封装所述特征数据，得到封装数据，并将所述封装数据发送给所述检索用户，以便属于最高访问层级的检索用户基于自身属性和所拥有的私钥解密所述封装数据得到完整的特征数据，其余访问层级的检索用户基于自身属性和所拥有的私钥解密所述封装数据得到添加与所述检索用户层级对应程度噪声的模糊数据或得到无法解密的结果；所述私钥是持有认证许可的检索用户从所述代理客户端注册的，所述私钥基于检索用户的属性和主密钥生成，所述主密钥和系统公钥是所述代理客户端生成的；所述代理客户端结合访问策略、系统公钥和噪声加密封装所述特征数据，得到封装数据，并将所述封装数据发送给所述检索用户，包括：代理客户端根据系统公钥、访问策略和噪声加密封装所述特征数据，得到封装数据，并将所述封装数据发送给所述检索用户，以便与所述访问策略对应的层级的检索用户基于自身属性和所拥有的私钥解密所述封装数据，得到与所述噪声的噪声量对应模糊度的特征数据，而低于所述访问策略对应的层级的检索用户无法解密所述封装数据，并向所述代理客户端发送重新加密的请求；所述代理客户端初次进行所述加密噪声的噪声量为零，最高访问层级的检索用户基于自身属性和所拥有的私钥解密封装数据，得到模糊度为零的完整的特征数据；所述代理客户端响应于所述重新加密的请求，并判断当前加密的次数是否超过预设值，若未超过预设值，则代理客户端采用系统公钥、相比前一次解密难度低的访问策略和相比前一次噪声量多的噪声加密所述特征数据，得到新的封装数据，并将所述新的封装数据发送给所述检索用户，以便与所述访问策略对应的层级的检索用户基于自身属性和所拥有的私钥解密所述新的封装数据，得到与所述噪声的噪声量对应模糊度的特征数据，而低于所述访问策略对应的层级的检索用户无法解密所述封装数据，并向所述代理客户端发送重新加密的请求；重复所述代理客户端响应于所述重新加密的请求以及后续步骤，直至当前加密的次数是超过预设值；若超过预设值，则向所述检索用户反馈无法解密的结果。

全文数据：

权利要求：

百度查询： 天津理工大学 融科联创(天津)信息技术有限公司 一种具有多层级权限访问控制的数据检索方法及系统