一种支持访问控制的密文搜索方法及系统

本发明适用于数据处理领域，提供了支持访问控制的搜索方法，包括：客户端将数据库的文件加密得到加密密文，根据文件标识符构建索引并加密，得到密文数据库；客户端接收密钥密文、私钥和检索关键字集合生成陷门；云服务器根据陷门检索对应的索引密文；客户端利用密钥，对索引密文进行解密，将解密得到的文件标识符上传到云服务器得到加密密文，使对所述加密密文进行解密，得到搜索结果；客户端按照预置展示方式展示所述搜索结果。本发明实施例在实施过程中，采用属性基加密对搜索用户访问数据的能力进行控制，但访问控制设定为整个数据库而非索引，能够大大减少数据拥有者加密数据库时的计算开销，同时用户获取搜索陷门的过程无需数据拥有者参与。