(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111654091.7 (22)申请日 2021.12.3 0 (71)申请人 电子科技大 学广东电子信息 工程研 究院 地址 523000 广东省东莞 市松山湖高新 技 术产业开发区总部二路17号 (72)发明人 张宏莉　周志刚　叶麟　李东　 余翔湛　于海宁　方滨兴　 (74)专利代理 机构 东莞市神州众达专利商标事 务所(普通 合伙) 44251 代理人 周松强 (51)Int.Cl. G06F 21/60(2013.01) G06F 21/62(2013.01) G06F 16/2458(2019.01)H04L 9/40(2022.01) H04L 67/10(2022.01) (54)发明名称 一种混合云环境下数据检索过程中的差异 化隐私保护方法 (57)摘要 本发明涉及数据保护技术领域， 尤其是指一 种混合云环境下数据检索过程中的差异化隐私 保护方法， 步骤一、 数据拥有者对原始数据进行 加密处理得到加密数据， 并将加密之后的加密数 据发送至云端服务器； 步骤二、 云服务提供商接 受加密数据并将接受到的加密数据进行二次加 密； 步骤三、 云服务提供商接受所有用户的访问 请求； 步骤四、 云服务提供商对访问的用户进行 授权判断， 本发明在数据保存时进行了二次加 密， 当授权用户访问时， 云服务提供商可直接进 行数据返回， 当未授权用户进行访问时， 则通过v 粒度化准进行搜索域空间和关键字的语义空间， 从而使攻击者 不能准确地推断出文 件内容。 权利要求书2页 说明书4页 附图2页 CN 114417376 A 2022.04.29 CN 114417376 A 1.一种混合云环境下数据检索过程中的差异化隐私保护方法， 其特征在于， 包括以下 步骤： 步骤一、 数据拥有者对原始数据进行加密处理得到加密数据， 并将加密之后的加密数 据发送至云端服 务器； 步骤二、 云服 务提供商接受加密数据并将接受到的加密数据进行二次加密； 步骤三、 云服 务提供商接受所有用户的访问请求； 步骤四、 云服务提供商对访问的用户进行授权判断， 若属于授权用户， 云服务提供商则 根据授权用户的检索关键词在云端服务器进行查询， 并将匹配的加密文件返回至授权用 户， 授权用户在其终端 进行解密； 步骤五、 云服务提供商对访 问的用户进行授权判断， 若属于非授权用户， 则采用v粒度 化准则返回数据文件。 2.根据权利要求1所述的一种混合云环境下数据检索过程中的差异化隐私保护方法， 其特征在于： 步骤五中v粒度化准则为采用模糊的查询逻辑， 通过基于粒度化的搜索索引来 扩大搜索域空间和关键 字的语义空间， 从而 使攻击者 不能准确地推断出文件内容。 3.根据权利要求1所述的一种混合云环境下数据检索过程中的差异化隐私保护方法， 其特征在于： 步骤五中数据拥有者可对v粒度化准则中的参数进 行调节， 允许数据拥有者选 择高可用性与强隐私保护相折中的数据细粒度访问控制方案 。 4.根据权利要求1所述的一种混合云环境下数据检索过程中的差异化隐私保护方法， 其特征在于： 在步骤一中， 数据拥有者在上传外包数据前可以人为地选择合适的距离函数 并填充各关键 字间的距离值。 5.根据权利要求4所述的一种混合云环境下数据检索过程中的差异化隐私保护方法， 其特征在于： 所述距离值的测量方法包括非语义距离测量、 半语义距离测量和全语义信息 距离测量， 所述 非语义距离测量通过考察关键字之 间字符的排列/组合以及记录相同/相异 字符的数量， 并以此测算关键字间的距离的测度方案； 所述半语义距离： 一种基于 关键字字 型拆分、 变换、 重组等操作的距离测量方案； 所述全语义距离： 一种由领域专家根据关键字 间语义表达的覆盖、 隶属、 泛化、 具象等偏序关系对其构建层次关系并量化层级间转化的测 量方案。 6.根据权利要求1所述的一种混合云环境下数据检索过程中的差异化隐私保护方法， 其特征在于： 步骤四中指根据授权用户的角色、 数据访问粒度及支付能力等为不同的用户 返回相应级别的信息， 授权用户的数据访问包括 粗糙DDRS模式和严格D DRS模式。 7.根据权利要求6所述的一种混合云环境下数据检索过程中的差异化隐私保护方法， 其特征在于： 所述粗糙DDRS模式为给定一个数据上下文集合(U,A,F,V,S,H)， 其中， U＝ {x1,···xn}为数据文件集合， Xi(i≤n)代表一个文件， A＝(a1,...am}为关键字集合， F 为U与A之间的关系集， 即F:U ×A→V， V＝{v1， …,vk}(0≤v1≤ …≤vk≤1)表示信息的访问 粒度参数集， S＝{si， …st}是用户角色集， 角色与对应的授权数据视图的粒度映射关系为H ＝{hj： sj →Vt(t≤k)},其中V t＝{vt， vt+1， …， vk}。 8.根据权利要求1所述的一种混合云环境下数据检索过程中的差异化隐私保护方法， 其特征在于： 所述严格严格DDRS 模式为一个数据上下文集合(U， A， F， V， S， H)， 其中其中， U＝ {x‑1， ..xn}为数据文件集合， Xi(i≤n)代表一个文件， A＝{a1， ···， am}关键字集合， F为权　利　要　求　书 1/2 页 2 CN 114417376 A 2U与A之间的关系集， 即F: U×A→V,V＝{v1， …,vk}(0≤V1< …≤vk≤1)， S＝{si， …,st}是用 户角色集， 角色与对应的授权数据视图的粒度映射关系为H＝{hj： sj →Vt(t≤k)},其中Vt ＝{vt}。权　利　要　求　书 2/2 页 3 CN 114417376 A 3