一种混合云环境下数据检索过程中的差异化隐私保护方法

技术特征：
1.一种混合云环境下数据检索过程中的差异化隐私保护方法，其特征在于，包括以下步骤：步骤一、数据拥有者对原始数据进行加密处理得到加密数据，并将加密之后的加密数据发送至云端服务器；步骤二、云服务提供商接受加密数据并将接受到的加密数据进行二次加密；步骤三、云服务提供商接受所有用户的访问请求；步骤四、云服务提供商对访问的用户进行授权判断，若属于授权用户，云服务提供商则根据授权用户的检索关键词在云端服务器进行查询，并将匹配的加密文件返回至授权用户，授权用户在其终端进行解密；步骤五、云服务提供商对访问的用户进行授权判断，若属于非授权用户，则采用v粒度化准则返回数据文件。2.根据权利要求1所述的一种混合云环境下数据检索过程中的差异化隐私保护方法，其特征在于：步骤五中v粒度化准则为采用模糊的查询逻辑，通过基于粒度化的搜索索引来扩大搜索域空间和关键字的语义空间，从而使攻击者不能准确地推断出文件内容。3.根据权利要求1所述的一种混合云环境下数据检索过程中的差异化隐私保护方法，其特征在于：步骤五中数据拥有者可对v粒度化准则中的参数进行调节，允许数据拥有者选择高可用性与强隐私保护相折中的数据细粒度访问控制方案。4.根据权利要求1所述的一种混合云环境下数据检索过程中的差异化隐私保护方法，其特征在于：在步骤一中，数据拥有者在上传外包数据前可以人为地选择合适的距离函数并填充各关键字间的距离值。5.根据权利要求4所述的一种混合云环境下数据检索过程中的差异化隐私保护方法，其特征在于：所述距离值的测量方法包括非语义距离测量、半语义距离测量和全语义信息距离测量，所述非语义距离测量通过考察关键字之间字符的排列/组合以及记录相同/相异字符的数量，并以此测算关键字间的距离的测度方案；所述半语义距离：一种基于关键字字型拆分、变换、重组等操作的距离测量方案；所述全语义距离：一种由领域专家根据关键字间语义表达的覆盖、隶属、泛化、具象等偏序关系对其构建层次关系并量化层级间转化的测量方案。6.根据权利要求1所述的一种混合云环境下数据检索过程中的差异化隐私保护方法，其特征在于：步骤四中指根据授权用户的角色、数据访问粒度及支付能力等为不同的用户返回相应级别的信息，授权用户的数据访问包括粗糙ddrs模式和严格ddrs模式。7.根据权利要求6所述的一种混合云环境下数据检索过程中的差异化隐私保护方法，其特征在于：所述粗糙ddrs模式为给定一个数据上下文集合(u,a,f,v,s,h)，其中，u＝{x1,
···
xn}为数据文件集合，xi(i≤n)代表一个文件，a＝(a1,...am}为关键字集合，f为u与a之间的关系集，即f:u
×
a
→
v，v＝{v1，
…
,vk}(0≤v1≤
…
≤vk≤1)表示信息的访问粒度参数集，s＝{si，
…
st}是用户角色集，角色与对应的授权数据视图的粒度映射关系为h＝{hj：sj
→
vt(t≤k)},其中vt＝{vt，vt 1，
…
，vk}。8.根据权利要求1所述的一种混合云环境下数据检索过程中的差异化隐私保护方法，其特征在于：所述严格严格ddrs模式为一个数据上下文集合(u，a，f，v，s，h)，其中其中，u＝{x-1，..xn}为数据文件集合，xi(i≤n)代表一个文件，a＝{a1，
···
，am}关键字集合，f为
u与a之间的关系集，即f:u
×
a
→
v,v＝{v1，
…
,vk}(0≤v1<
…
≤vk≤1)，s＝{si，
…
,st}是用户角色集，角色与对应的授权数据视图的粒度映射关系为h＝{hj：sj
→
vt(t≤k)},其中vt＝{vt}。

技术总结
本发明涉及数据保护技术领域，尤其是指一种混合云环境下数据检索过程中的差异化隐私保护方法，步骤一、数据拥有者对原始数据进行加密处理得到加密数据，并将加密之后的加密数据发送至云端服务器；步骤二、云服务提供商接受加密数据并将接受到的加密数据进行二次加密；步骤三、云服务提供商接受所有用户的访问请求；步骤四、云服务提供商对访问的用户进行授权判断，本发明在数据保存时进行了二次加密，当授权用户访问时，云服务提供商可直接进行数据返回，当未授权用户进行访问时，则通过v粒度化准进行搜索域空间和关键字的语义空间，从而使攻击者不能准确地推断出文件内容。从而使攻击者不能准确地推断出文件内容。从而使攻击者不能准确地推断出文件内容。


技术研发人员：张宏莉 周志刚 叶麟 李东 余翔湛 于海宁 方滨兴
受保护的技术使用者：电子科技大学广东电子信息工程研究院
技术研发日：2021.12.30
技术公布日：2022/4/29