(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211216887.9 (22)申请日 2022.09.30 (71)申请人 上海同态信息科技有限责任公司 地址 201306 上海市浦东 新区中国(上海) 自由贸易试验区临港新片区环湖西二 路888号C楼-10 (72)发明人 盛俊杰　卞洁楠　庞皓天　魏立斐　 张懿嘉　 (74)专利代理 机构 北京众泽信达知识产权代理 事务所(普通 合伙) 11701 专利代理师 万仁彦 (51)Int.Cl. H04L 9/08(2006.01) H04L 9/40(2022.01) (54)发明名称 一种基于可搜索加密技术的密文查询方法、 系统、 设备及终端 (57)摘要 本发明公开了一种基于可搜索加密技术的 密文查询方法、 系统、 设备及终端， 应用于 数据处 理， 所述方法包括数据提供方从本地数据库中提 取明文数据， 加密后生成密文数据发送给数据托 管方； 数据托管方将密文数据存储至云服务器； 数据使用方使用密文查询工具生成查询密文， 并 发送给数据托管方； 数据托管方根据查询密文， 将查询到的密文结果发送给数据使用方； 数据使 用方将接收到密文结果发送给数据提供方进行 解密， 最后获得明文结果。 本发明提供的方法提 高了数据上云的安全性及便利性， 为各终端交互 节省了时间， 降低了通信开销。 在保证较强安全 性的同时实现高效搜索， 具有显著的进步 性。 权利要求书2页 说明书6页 附图2页 CN 115514481 A 2022.12.23 CN 115514481 A 1.一种基于可搜索加密技术的密文查询方法， 应用于数据加密领域， 其特征在于， 所述 方法包括： 步骤S1， 数据提供方从本地数据库中提取明文数据， 使用加解密工具对明文数据进行 加密， 生成密文数据并发送给 数据托管 方； 步骤S2， 所述数据托管 方获取所述密文数据， 并存 储至云服 务器； 步骤S3， 数据使用方使用密文查询工具生成查询密文， 并发送给 所述数据托管 方； 步骤S4， 所述数据托管方根据所述查询密文， 将查询到的密文结果发送给所述数据使 用方， 所述密文结果 为与所述 查询密文相关的所述密文数据； 步骤S5， 所述数据使用方将接收到所述密文结果发送给所述数据提供方， 所述数据提 供方使用所述加解密工具对所述密文 结果进行解密， 获得明文结果并发送给所述数据使用 方。 2.根据权利要求1所述的一种基于可搜索加密技术的密文查询方法， 其特征在于， 还包 括： 所述加解密工具依据 所述密文数据生成映射表， 所述映射表包含所述密文数据和所述 查询密文的映射关系， 所述数据提供 方将所述映射表发送给 所述数据托管 方。 3.根据权利要求2所述的一种基于可搜索加密技术的密文查询方法， 其特征在于， 还包 括： 所述数据托管方接收到所述数据使用方发送的所述查询密文后， 依据 所述映射表确定 所述查询密 文对应的所述密 文数据， 并将所述密 文数据打包为所述密文 结果发送给所述数 据使用方。 4.一种基于可搜索加密技 术的密文查询系统， 其特 征在于， 包括： 数据提供 方， 提供明文数据； 加解密工具， 可以部署在所述数据提供方的软件、 硬件或辅助开发工具包， 用于对所述 明文数据进行加密， 生成密文数据， 也可以将所述密文数据解密为所述明文数据； 数据托管 方， 存储密文数据至云服 务器； 数据使用方， 需要被授权使用所述明文数据的第三方； 密文查询工具， 可以部署在所述数据使用方的软件、 硬件或辅助开发工具包， 用于将所 述数据使用方输入的查询明文生成为 查询密文。 5.根据权利要求4所述的一种基于可搜索加密技术的密文查询系统， 其特征在于， 系统 流程为： 所述数据提供方使用所述加解密工具对所述明文数据进行加密， 生成所述密文数据并 发送给所述数据托管 方； 所述数据托管 方获取所述密文数据， 并存 储至所述云服 务器； 所述数据使用方使用所述密文查询工具生成所述查询密文， 并发送给所述数据托管 方； 所述数据托管方根据所述查询密文， 将查询到的密文结果发送给所述数据使用方， 所 述密文结果 为与所述 查询密文相关的所述密文数据； 所述数据使用方将接收到所述密文结果发送给所述数据提供方， 所述数据提供方使用 所述加解密工具对所述密文结果进行解密， 获得明文结果并发送给 所述数据使用方。权　利　要　求　书 1/2 页 2 CN 115514481 A 26.根据权利要求5所述的一种基于可搜索加密技 术的密文查询系统， 其特 征在于， 所述加解密工具还可以生成所述密文数据与所述查询密文的对应关系映射表， 所述映 射表与所述密文数据一 起发送给 所述数据托管 方并存储在所述云服 务器。 7.一种计算机设备， 包括存储器和处理器， 所述存储器中存储有可执行代码， 所述处理 器执行所述可执行代码时， 执 行下列步骤： 数据提供方从本地数据库中提取明文数据， 使用加解密工具对明文数据进行加密， 生 成密文数据并发送给数据托管方； 所述数据托管方获取所述密文 数据， 并存储至 云服务器； 数据使用方使用密文查询 工具生成查询密文， 并发送给所述数据托管方； 所述数据托管方 根据所述查询密文， 将查询 到的密文结果发送给所述数据使用方， 所述密文结果为与所述 查询密文相关的所述密 文数据； 所述数据使用方将接收到所述密 文结果发送给所述数据提 供方， 所述数据提供方使用所述加 解密工具对所述密文结果进行解密， 获得明文结果并发 送给所述数据使用方。 8.一种信息数据处 理终端， 其特 征在于， 所述信息数据处理终端用于实现权利要求1～3任意一项所述的基于可搜索加密技术 的密文查询方法。权　利　要　求　书 2/2 页 3 CN 115514481 A 3