WO2018113563A1 - 一种具有访问控制功能的数据库查询方法和系统 - Google Patents
一种具有访问控制功能的数据库查询方法和系统 Download PDFInfo
- Publication number
- WO2018113563A1 WO2018113563A1 PCT/CN2017/115845 CN2017115845W WO2018113563A1 WO 2018113563 A1 WO2018113563 A1 WO 2018113563A1 CN 2017115845 W CN2017115845 W CN 2017115845W WO 2018113563 A1 WO2018113563 A1 WO 2018113563A1
- Authority
- WO
- WIPO (PCT)
- Prior art keywords
- key
- query
- data
- user
- ciphertext
- Prior art date
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
- H04L63/045—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply hybrid encryption, i.e. combination of symmetric and asymmetric encryption
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
- G06F21/6227—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database where protection concerns the structure of data, e.g. records, types, queries
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
- H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
Definitions
- the present invention relates to the field of database query, and in particular to a database query method with access control function, and to a system for implementing the above method.
- the data stored in the cloud server in the form of ciphertext also brings a new problem: how to query the ciphertext data according to the user access authority, and the existing algorithm cannot support the query with the access control function under the ciphertext database.
- a patient can only query his or her own medical records; a doctor can only query the medical records of the patients he or she diagnoses; the dean can record the medical records of all patients diagnosed in the hospital. Inquire.
- the present invention provides a database query method with an access control function, and a system for implementing the above method.
- the database query method with access control function of the invention comprises the following steps:
- Initialization step the data uploader generates an inquiry key
- Data encryption step The data uploader establishes an attribute index for each record uploaded to the server database, encrypts each record and attribute index, obtains the recorded ciphertext and the index ciphertext, and then encrypts the query key and The encrypted query key is sent to the data query user;
- Key generation step the data query user generates a corresponding key according to its own user attribute
- Trapdoor generation step the data query user decrypts the obtained query key by using the key and the encrypted query key, and then generates a predicate trapdoor by querying the key and the query condition, and sends the result to the server;
- Query step the server queries the data of the database, and returns the ciphertext data that meets the conditions to the data query user;
- Decryption step The data query user uses the key to decrypt the recorded ciphertext data returned by the server, and obtains the query result. .
- the present invention is further improved, in the initialization step, the data uploader inputs the security parameter ⁇ and the attribute full Set U, through the ABE algorithm and the POE algorithm, the key generation center generates the public parameter pp and the master key msk; the data uploader generates the public key pk and the query key sk.
- the data uploader establishes an attribute index for each record m. And use the public parameter pp, the public key pk, and the access control structure (M, ⁇ ) to locally index each record m and attributes. Encrypted, the index is recorded and the ciphertext ciphertext (C ', C p); pp parameters in the public access and control structures (M, ⁇ ) on the query obtained by encrypting key sk sk C, and sends it to the system The data is queried by the user.
- the present invention is further improved.
- the data query user sends the user attribute I to the key generation center, and the key generation center generates the corresponding key sk I using the master key msk and sends it back to the user.
- the present invention is further improved.
- the user attribute I satisfies the data of the access control structure (M, ⁇ ).
- the query user decrypts C sk with the key sk I to obtain the query key sk, and then uses sk and the query condition.
- Predicate Generating predicate trap And send it to the server.
- the server traps the ciphertext C p and the predicate according to the index Query ciphertext data one by one, when query conditions And attribute index
- the record ciphertext C' is returned, otherwise it returns ⁇ .
- the present invention is further improved.
- the data query user whose user attribute I satisfies the access control structure (M, ⁇ ) uses the key sk I to decrypt the recorded ciphertext C' returned by the server, and obtains the query result m.
- the present invention is further improved.
- the data encryption method uses a ciphertext-policy attribute encryption method and a predicate encryption method.
- the present invention is further improved.
- the algorithm used by the ciphertext-policy attribute encryption method includes:
- ABE.pk (g, g a , e(g,g) ⁇ , h 1 ,..., h U );
- ABE.msk g ⁇ ;
- the present invention is further improved, and the algorithm used by the predicate encryption method includes:
- Predicate encryption algorithm Input x i ⁇ Z n and public key POE.pk, the encryption algorithm randomly selects s, ⁇ , ⁇ ⁇ Z n , R 3, i , R 4, i ⁇ G r , where 1 ⁇ i ⁇ n, predicate encryption algorithm output secret Text:
- Predicate trapdoor generation algorithm Enter the key POE.sk and predicate
- the key generation algorithm randomly selects r 1,i ,r 2,i ⁇ Z n ,R 5 ⁇ G r ,f 1 ,f 2 ⁇ Z n ,Q 6 ⁇ G q , and the key generation algorithm outputs the predicate trap:
- the present invention also provides a system for implementing the above method, including
- Key generation center used to generate a master key, query a key, and send the generated query key to the data uploader, generate a key according to the user attribute provided by the data query user, and send the key to the data query user;
- Data uploader establish an attribute index for each record uploaded to the server database, encrypt each record and attribute index, obtain the recorded ciphertext and index ciphertext, then encrypt the query key, and encrypt the encrypted The query key is sent to the data query user;
- the data query user decrypts the obtained query key by using the key and the encrypted query key, and then generates a predicate trapdoor by querying the key and the query condition, sends it to the server, and uses the key to decrypt the recorded ciphertext data returned by the server. Get the query result;
- Server used to query the data of the database, and return the ciphertext data of the qualified records to the data query. user.
- the invention has the beneficial effects that: the invention uses the ciphertext-policy attribute encryption to control the query permission of the user; and uses the predicate encryption to establish an index to implement the query function, wherein the ciphertext-policy attribute Encryption guarantees the confidentiality of data; predicate encryption has the property of hiding attributes, which guarantees the confidentiality of the query conditions. Therefore, the present invention can not only control the access of the data query user to the database, but also ensure the confidentiality of the data and the query conditions.
- FIG. 1 is a schematic structural view of a system of the present invention
- FIG. 2 is a schematic flow chart of the method of the present invention.
- this example provides a database query system, including:
- Key generation center used to generate a master key msk, a query key sk, and send the generated query key sk to the data uploader, and generate a key sk I according to the user attribute I provided by the data query user. Send to the data query user;
- the server employed in the present invention is preferably a cloud server having a large amount of information storage.
- the invention also provides a database query method based on the above system, and the database query method of the example adopts a ciphertext-policy attribute encryption method and a predicate encryption method.
- the policy in the ciphertext-policy attribute encryption method of this example refers to an access control policy based on the access control structure (M, ⁇ ) adopted by the present invention. It will be described in detail below.
- This example ciphertext-policy attribute encryption method includes the following four algorithms:
- ABE.pk (g, g a , e(g,g) ⁇ , h 1 ,..., h U );
- ABE.msk g ⁇ ;
- the predicate encryption method in this example includes the following four algorithms:
- Predicate encryption algorithm Input x i ⁇ Z n and public key POE.pk, the encryption algorithm randomly selects s, ⁇ , ⁇ Z n , R 3,i , R 4,i ⁇ G r , where 1 ⁇ i ⁇ n, predicate encryption algorithm output secret Text:
- Predicate trapdoor generation algorithm Enter the key POE.sk and predicate
- the key generation algorithm randomly selects r 1,i ,r 2,i ⁇ Z n ,R 5 ⁇ G r ,f 1 ,f 2 ⁇ Z n ,Q 6 ⁇ G q , and the key generation algorithm outputs the predicate trap:
- the data uploader inputs the security parameter ⁇ and the attribute set U.
- the key generation center generates the public parameter pp and the master key msk; the data uploader generates the public key pk and the query key sk.
- the data uploader creates an attribute index for each record m And use the public parameter pp, the public key pk, and the access control structure (M, ⁇ ) to locally index each record m and attributes. Encrypted, the index is recorded and the ciphertext ciphertext (C ', C p); pp parameters in the public access and control structures (M, ⁇ ) on the query obtained by encrypting key sk sk C, and sends it to the system The data is queried by the user.
- the data owner uses ABE.pk to encrypt each record m in the database to generate C' ⁇ ABE.Encrypt(pp,m,(M, ⁇ )), and uses the public key pk to establish a ciphertext index for this record m.
- (M, ⁇ ) is the access control strategy
- (C', C p ) is sent to the cloud server together, and then the query key sk is encrypted by using the public parameter pp to obtain the ciphertext C sk ⁇ ABE.
- Encrypt (pp, sk, M, ⁇ ) send C sk to all query users.
- the ciphertext (C', C p , C sk ) is obtained.
- the algorithm is as follows:
- the data query user sends the user attribute I to the key generation center, and the key generation center generates the corresponding key sk I using the master key msk and sends it back to the user.
- the user attribute I satisfies the data of the access control structure (M, ⁇ ).
- the user decrypts C sk with the key sk I to obtain the query key sk, and then uses sk and the query condition is also the predicate. Generating predicate trap And send it to the server.
- the access control policy used to encrypt the query key sk is that only the user attribute can be decrypted by the hospital dean, and only the dean can obtain the inquiry key sk.
- the data query user uses the query key sk and the query condition (predicate) to generate the predicate trap.
- the last user will Sent to the cloud server, where
- the server is based on the index ciphertext C p and the predicate trap
- the ciphertext data is queried one by one, and the result is If the result is 1, the query condition is specified.
- attribute index Matches returns all the recorded ciphertexts C' corresponding to the trapdoor, otherwise returns ⁇ , where
- the database When the user attribute I of the data query user satisfies the access control structure (M, ⁇ ), the database returns the record ciphertext C', the data query user uses the key sk I , decrypts the record ciphertext C′ returned by the server, and obtains the plaintext query.
- the result m ABE.Decrypt(sk I , C'), where
- Verification of the correctness of the method The above six steps are performed in sequence, requiring ( ⁇ , msk, pk, sk), all I and bes for all security parameters ⁇ , attribute set U and Setup( ⁇ , U) Sk I generated by KeyGen(msk,I), all And being produced As well as arbitrary And (M, ⁇ ), when the data attribute set And predicates Satisfy
- the user attribute set I satisfies the access control structure (M, ⁇ )
- M, ⁇ access control structure
- the user can obtain all the plaintext data that satisfies the query condition; when the above two conditions cannot be satisfied at the same time, the user cannot obtain the plaintext data that satisfies the query condition; correct.
- the invention uses the ciphertext-policy attribute encryption to control the query permission of the user; the predicate encryption is used to establish an index to realize the function of the query, wherein the ciphertext-policy attribute encryption can ensure the confidentiality of the data; the predicate encryption has the attribute hidden Features to ensure the confidentiality of the query conditions. Therefore, the present invention can not only control the access of the data query user to the database, but also ensure the confidentiality of the data and the query conditions.
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Computing Systems (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Theoretical Computer Science (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Databases & Information Systems (AREA)
- Storage Device Security (AREA)
Abstract
一种具有访问控制功能的数据库查询方法和系统，该系统包括：密钥产生中心：用于生成主密钥、查询密钥和密钥；数据上传者：对每一条记录建立属性索引，并对记录及属性索引加密，得到记录密文和索引密文，然后将查询密钥进行加密，并把加密后的查询密钥发送给数据查询用户；数据查询用户：采用密钥和加密后的查询密钥解密得到查询密钥，然后通过查询密钥和查询条件生成谓词陷门，发送给服务器，并采用密钥解密记录密文，得到查询结果；服务器：用于对数据库的数据进行查询，将符合条件的记录密文数据返回给数据查询用户。该系统既能够对数据查询用户访问数据库的权限进行控制，又能够保证数据和查询条件的机密性。
Description
本发明涉及数据库查询领域，尤其涉及一种具有访问控制功能的数据库查询方法，还涉及一种实现上述方法的系统。
随着云计算的迅速发展，用户开始将数据存储在云服务器上，以避免繁琐地本地数据管理并获得更加便捷的服务。但是在现实生活中，云服务器肯定不会是绝对安全的，黑客会通过各种意想不到的方法入侵云服务器；云服务器管理员可能会受到利益的诱惑，故意向恶意份子泄露数据库中的数据，这些后果是很严重的。为了保护用户数据的隐私，数据一般是以密文的形式存储在云服务器中。对隐私数据加密是保证数据不被泄露的有效方法。但是数据以密文的形式存储在云服务器中也带来了新的问题：如何根据用户访问权限对密文数据进行查询，现有的算法不能在密文数据库下支持具有访问控制功能的查询。例如，无法做到在医疗系统中，病人只能对其本人的病历记录进行查询；医生只能对其诊治的病人的病历记录进行查询；院长可以对该医院诊治的所有病人的病历记录进行查询。
发明内容
为解决现有技术中的问题，本发明提供一种具有访问控制功能的数据库查询方法，还提供一种实现上述方法的系统。
本发明具有访问控制功能的数据库查询方法包括如下步骤：
初始化步骤：数据上传者生成查询密钥；
数据加密步骤：数据上传者对上传至服务器数据库中的每一条记录建立属性索引，并对每一条记录及属性索引加密，得到记录密文和索引密文，然后将查询密钥进行加密，并把加密后的查询密钥发送给数据查询用户；
密钥产生步骤：数据查询用户根据自身的用户属性生成对应的密钥；
陷门生成步骤：数据查询用户采用密钥和加密后的查询密钥解密得到查询密钥，然后通过查询密钥和查询条件生成谓词陷门，发送给服务器；
查询步骤：服务器对数据库的数据进行查询，将符合条件的记录密文数据返回给数据查询用户；
解密步骤：数据查询用户采用密钥解密服务器返回的记录密文数据，得到查询结果。。
本发明作进一步改进，在初始化步骤中，所述数据上传者输入安全参数λ以及属性全
集U，通过ABE算法和POE算法，密钥产生中心生成公共参数pp和主密钥msk；数据上传者生成公钥pk和查询密钥sk。
本发明作进一步改进，在数据加密步骤中，数据上传者为每一条记录m建立属性索引
并使用公共参数pp、公钥pk和访问控制结构(M,ρ)在本地对每一条记录m和属性索引
进行加密，得到记录密文和索引密文(C′,Cp)；使用公共参数pp和访问控制结构(M,ρ)对查询密钥sk进行加密得到Csk，并将其发送给系统中的数据查询用户。
本发明作进一步改进，在密钥产生步骤中，数据查询用户将用户属性I发送给密钥产生中心，密钥产生中心使用主密钥msk生成对应的密钥skI并发回给用户。
本发明作进一步改进，在陷门生成步骤中，用户属性I满足访问控制结构(M,ρ)的数据查询用户用密钥skI解密Csk得到查询密钥sk，然后使用sk和查询条件也就是谓词
产生谓词陷门
并发送给服务器。
本发明作进一步改进，在查询步骤中，服务器根据索引密文Cp和谓词陷门
对记录密文数据逐条进行查询，当查询条件
和属性索引
匹配时，返回记录密文C′，否者返回⊥。
本发明作进一步改进，在解密步骤中，用户属性I满足访问控制结构(M,ρ)的数据查询用户采用密钥skI，解密服务器返回的记录密文C′，获得查询结果m。
本发明作进一步改进，所述数据加密方法采用密文-策略属性加密法和谓词加密法。
本发明作进一步改进，所述密文-策略属性加密法采用的算法包括：
(1)初始化算法:(ABE.pk,ABE.msk)←ABE.Setup(U)，输入属性全集U，产生阶为素数p的循环群G0，生成元为g，随机选取元素h1,…,hU∈G0与系统属性集合U相关联，另外随机选择α，a∈Zp，初始化算法输出系统公钥和主密钥：
ABE.pk＝(g,ga,e(g,g)α,h1,…,hU)；ABE.msk＝gα；
(2)密钥产生算法:ABE.sk←ABE.KeyGen(ABE.msk,I)，输入主密钥ABE.msk以及某个用户的用户属性集I，随机选择t∈Zp，密钥产生算法输出：
(3)加密算法:CT←ABE.Encrypt(ABE.pk,m,M,ρ)，输入消息记录m、系统公钥ABE.pk以及访问控制结构(M,ρ)，其中M为l×n矩阵，ρ是一个函数，它为矩阵M的行向量与用户属性集中的属性建立一一对应的关系。随机选择向量
则有
随机选择r1,…,rl∈Zp，加密算法输出密文：
(4)解密算法：m←ABE.Decrypt(ABE.sk,CT)，输入访问控制结构为(M,ρ)的密文CT，属性集合为I的用户密钥，如果属性集合满足访问控制结构，设定义S＝{i:ρ(i)∈I}，其中
则可以找到属性集合{ωi∈Zp}i∈s使得∑i∈Sωiλi＝s，通过以下解密算法
得到记录m：
C/e(g,g)αs＝m·e(g,g)αs/e(g,g)αs＝m。
本发明作进一步改进，所述谓词加密法采用的算法包括：
(1)初始化算法：(POE.pk,POE.sk)←POE.Setup(λ)，输入安全参数λ，得到(p,q,r,G,GT)，其中G＝Gp·Gq·Gr且p,q,r都为素数，Gp，Gq，Gr的生成元分别为gp，gq，gr，对于1≤i≤n，随机选择R1,i,R2,i∈Gr、h1,i,h2,i∈Gp和R0∈Gr，初始化算法输出：
(2)谓词加密算法:
输入
xi∈Zn和公钥POE.pk，加密算法随机选择s,α,β∈Zn,R3,i,R4,i∈Gr，其中1≤i≤n，谓词加密算法输出密文：
(3)谓词陷门生成算法：
输入密钥POE.sk和谓词
密钥生成算法随机的选择r1,i,r2,i∈Zn,R5∈Gr,f1,f2∈Zn,Q6∈Gq，密钥生成算法输出谓词陷门：
(4)查询算法：
输入密文C和谓词陷门
谓词陷门算法计算以下值：
本发明还提供了一种实现上述方法的系统，包括
密钥产生中心：用于生成主密钥、查询密钥，并将生成的查询密钥发送给数据上传者，根据数据查询用户提供的用户属性生成密钥并发送给数据查询用户；
数据上传者：对上传至服务器数据库中的每一条记录建立属性索引，并对每一条记录及属性索引加密，得到记录密文和索引密文，然后将查询密钥进行加密，并把加密后的查询密钥发送给数据查询用户；
数据查询用户：采用密钥和加密后的查询密钥解密得到查询密钥，然后通过查询密钥和查询条件生成谓词陷门，发送给服务器，并采用密钥解密服务器返回的记录密文数据，得到查询结果；
服务器：用于对数据库的数据进行查询，将符合条件的记录密文数据返回给数据查询
用户。
与现有技术相比，本发明的有益效果是：本发明利用密文-策略属性加密对用户的查询权限进行控制；利用谓词加密建立索引，以实现查询的功能，其中，密文-策略属性加密能保证数据的机密性；谓词加密具有属性隐藏的特性，可保证查询条件的机密性。因此，本发明既能够对数据查询用户访问数据库的权限进行控制，又能够保证数据和查询条件的机密性。
图1为本发明系统结构示意图；
图2为本发明方法流程示意图。
下面结合附图和实施例对本发明做进一步详细说明。
如图1所示，本例提供一种数据库查询系统，包括:
(1)密钥产生中心：用于生成主密钥msk、查询密钥sk，并将生成的查询密钥sk发送给数据上传者，根据数据查询用户提供的用户属性I生成密钥skI并发送给数据查询用户；
(2)数据上传者：对上传至服务器数据库中的每一条记录m建立属性索引
并对每一条记录m及属性索引
加密，得到记录密文和索引密文(C′,Cp)，然后将查询密钥sk进行加密，并把加密后的查询密钥发送给数据查询用户，此处，用户属性与属性索引中的属性相同；
(3)数据查询用户：采用密钥skI和加密后的查询密钥解密得到查询密钥sk，然后通过查询密钥sk和查询条件
生成谓词陷门
发送给服务器，并采用密钥skI解密服务器返回的记录密文数据C′，得到查询结果；
(4)服务器：用于对数据库的数据进行查询，将符合条件的记录密文数据C′返回给数据查询用户。
本发明的采用的服务器优选为信息存储量大的云服务器。
本发明还提供了一种基于上述系统的数据库查询方法，本例的数据库查询方法采用密文-策略属性加密法和谓词加密法。其中，本例的密文-策略属性加密法中的策略是指本发明采用的基于访问控制结构(M,ρ)的访问控制策略。下面对其详细说明。
1、本例密文-策略属性加密法包括以下四个算法：
(1)初始化算法:(ABE.pk,ABE.msk)←ABE.Setup(U)，输入属性全集U，产生阶为素数p的循环群G0，生成元为g。随机选取元素h1,…,hU∈G0与系统属性集合U相关联，另外随机选择α，a∈Zp，初始化算法输出系统公钥和主密钥：
ABE.pk＝(g,ga,e(g,g)α,h1,…,hU)；ABE.msk＝gα；
(2)密钥产生算法:ABE.sk←ABE.KeyGen(ABE.msk,I)，输入主密钥ABE.msk以及某个用户的用户属性集I，随机选择t∈Zp，密钥产生算法输出：
(3)属性加密算法:CT←ABE.Encrypt(ABE.pk,m,M,ρ)，输入消息记录m、系统公钥ABE.pk以及访问控制结构(M,ρ)，其中，设M为l×n矩阵，ρ是一个函数，它为矩阵M的行向量与用户属性集中的属性建立一一对应的关系。随机选择向量
则有
随机选择r1,…,rl∈Zp，属性加密算法输出密文：
(4)解密算法：m←ABE.Decrypt(ABE.sk,CT)，输入访问控制结构为(M,ρ)的密文CT，属性集合为I的用户密钥，如果属性集合满足访问控制结构，设定义S＝{i:ρ(i)∈I}，其中
则可以找到属性集合{ωi∈Zp}i∈S使得∑i∈Sωiλi＝s，通过以下解密算法得到记录m：
C/e(g,g)αs＝m·e(g,g)αs/e(g,g)αs＝m。
采用所述密文-策略属性加密法的算法时，数据上传者需要对其正确性进行验证，具体验证方法为：
顺序执行以上四个算法，要求对于所有的用户属性U和被ABE.Setup(U)产生的(ABE.pk,ABE.msk)、所有的I和被ABE.KeyGen(ABE.msk,I)产生的ABE.sk以及任意的(M,ρ)，如果满足以下两个条件，则说明此密文-策略属性法加密成功。
A、当用户属性I满足访问控制结构(M,ρ)时，
ABE.Decrypt(ABE.sk,ABE.Encrypt(ABE.pk,m,M,ρ))＝m；
B、当用户属性I不满足访问控制结构(M,ρ)时，
ABE.Decrypt(ABE.sk,ABE.Encrypt(ABE.pk,m,M,ρ))≠m；
2、本例谓词加密法包括以下四个算法：
(1)初始化算法：(POE.pk,POE.sk)←POE.Setup(λ)，输入安全参数λ，得到(p,q,r,G,Gr)，其中G＝Gp·Gq·Gr且p,q,r都为素数，Gp，Gq，Gr的生成元分别为gp，gq，gr，对于1≤i≤n，随机选择R1,i,R2,i∈Gr、h1,i,h2,i∈Gp和R0∈Gr，初始化算法输出：
(2)谓词加密算法:
输入
xi∈Zn和
公钥POE.pk，加密算法随机选择s,α,β∈Zn,R3,i,R4,i∈Gr，其中1≤i≤n，谓词加密算法输出密文：
(3)谓词陷门生成算法：
输入密钥POE.sk和谓词
密钥生成算法随机的选择r1,i,r2,i∈Zn,R5∈Gr,f1,f2∈Zn,Q6∈Gq，密钥生成算法输出谓词陷门：
(4)查询算法：
输入密文C和谓词陷门
谓词陷门算法计算以下值：
采用所述谓词加密法的算法时，数据上传者需要对其正确性进行验证，具体验证方法为：
顺序执行以上四个算法，要求对于所有的安全参数λ和被POE.Setup(λ)产生的(POE.pk,POE.sk)、所有的谓词，也就是查询条件
和被
产生的
以及任意的属性索引
如果满足以下两个条件，说明本谓词加密法加密成功。
A、当数据属性索引
和谓词
满足
时，
B、当
时，
如图2所示，综合上述两种方法，本例的数据库加密及查询方法具体如下：
(1)初始化步骤(pp,msk,pk,sk)←Setup(λ,U)：
数据上传者输入安全参数λ以及属性全集U，通过ABE算法和POE算法，密钥产生中心生成公共参数pp和主密钥msk；数据上传者生成公钥pk和查询密钥sk。
具体地，输入安全参数λ和属性全集U，密钥产生中心执行(ABE.pk,ABE.msk)←ABE.Setup(U)生成公共参数pp＝ABE.pk和主密钥msk＝ABE.msk；数据上传者执行(POE.pk,POE.sk)←POE.Setup(λ)生成公钥pk＝POE.pk和查询密钥sk＝POE.sk，公式如下：
pp＝(g,ga,e(g,g)α,h1,…,hU)；
msk＝gα；
(2)数据加密步骤
数据上传者为每一条记录m建立属性索引
并使用公共参数pp、公钥pk和访问控制结构(M,ρ)在本地对每一条记录m和属性索引
进行加密，得到记录密文和索引密文(C′,Cp)；使用公共参数pp和访问控制结构(M,ρ)对查询密钥sk进行加密得到Csk，并将其发送给系统中的数据查询用户。
数据拥有者利用ABE.pk加密数据库中的每一条记录m产生C′←ABE.Encrypt(pp,m,(M,ρ))，并使用公钥pk对这条记录m建立密文索引
其中(M,ρ)为访问控制策略，
为每条记录所对应的属性索引，将(C′,Cp)一起发送给云服务器，然后利用公共参数pp对查询密钥sk进行加密得到密文Csk←ABE.Encrypt(pp,sk,M,ρ)，将Csk发送给所有查询用户。最后得到密文(C′,Cp,Csk)，算法如下：
C＝(C′,Cp,Csk)。
(3)密钥产生步骤skI←KeyGen(msk,I)：
数据查询用户将用户属性I发送给密钥产生中心，密钥产生中心使用主密钥msk生成对应的密钥skI并发回给用户，其中,
(4)陷门生成步骤
用户属性I满足访问控制结构(M,ρ)的数据查询用户用密钥skI解密Csk得到查询密钥sk，然后使用sk和查询条件也就是谓词
产生谓词陷门
并发送给服务器。
具体地，用户属性I满足访问控制策略(M,ρ)的查询用户使用skI就能解密Csk得到查询密钥sk＝ABE.Decrypt(skI,Csk)。例如在上述技术背景所提到的例子中，假设加密查询密钥sk所用到的访问控制策略是只有用户属性是医院院长才能解密，那么只有院长才能拿到查询密钥sk。然后数据查询用户使用查询密钥sk和查询条件(谓词)产生谓词陷门
最后用户将
发送给云服务器，其中，
(5)查询步骤
服务器根据索引密文Cp和谓词陷门
对记录密文数据逐条进行查询，结果为
如果结果为1，说明查询条件
和属性索引
匹配，返回所有包含该陷门对应的记录密文C′，否者返回⊥，其中，
(6)解密步骤m←Decrypt(skI,C′)：
当数据查询用户的用户属性I满足访问控制结构(M,ρ)时，数据库会返回记录密文C′，数据查询用户采用密钥skI，解密服务器返回的记录密文C′，获得明文查询结果m＝ABE.Decrypt(skI,C′)，其中，
C/e(g,g)αs＝m·e(g,g)αs/e(g,g)αs＝m。
本方法的正确性验证：依次执行以上六个步骤，要求对于所有的安全参数λ、属性全集U和被Setup(λ,U)产生的(pp,msk,pk,sk)、所有的I和被KeyGen(msk,I)产生的skI、所有的
和被
产生的
以及任意的
和(M,ρ)，当数据属性集
和谓词
满足
且用户属性集I满足访问控制结构(M,ρ)时，用户能够得到所有满足查询条件的明文数据；当上述两个条件不能同时满足时，用户不能得到满足查询条件的明文数据；则此方案正确。
本发明利用密文-策略属性加密对用户的查询权限进行控制；利用谓词加密建立索引，以实现查询的功能，其中，密文-策略属性加密能保证数据的机密性；谓词加密具有属性隐藏的特性，可保证查询条件的机密性。因此，本发明既能够对数据查询用户访问数据库的权限进行控制，又能够保证数据和查询条件的机密性。
以上所述之具体实施方式为本发明的较佳实施方式，并非以此限定本发明的具体实施范围，本发明的范围包括并不限于本具体实施方式，凡依照本发明所作的等效变化均在本发明的保护范围内。
Claims (10)
- 一种具有访问控制功能的数据库查询方法，其特征在于包括如下步骤：初始化步骤：数据上传者生成查询密钥；数据加密步骤：数据上传者对上传至服务器数据库中的每一条记录建立属性索引，并对每一条记录及属性索引加密，得到记录密文和索引密文，然后将查询密钥进行加密，并把加密后的查询密钥发送给数据查询用户；密钥产生步骤：数据查询用户根据自身的用户属性生成对应的密钥；陷门生成步骤：数据查询用户采用密钥和加密后的查询密钥解密得到查询密钥，然后通过查询密钥和查询条件生成谓词陷门，发送给服务器；查询步骤：服务器对数据库的数据进行查询，将符合条件的记录密文数据返回给数据查询用户；解密步骤：数据查询用户采用密钥解密服务器返回的记录密文数据，得到查询结果。
- 根据权利要求1所述的数据库查询方法，其特征在于：在初始化步骤中，所述数据上传者输入安全参数λ以及属性全集U，通过ABE算法和POE算法，密钥产生中心生成公共参数pp和主密钥msk；数据上传者生成公钥pk和查询密钥sk。
- 根据权利要求2所述的数据库查询方法，其特征在于：在数据加密步骤中，数据上传者为每一条记录m建立属性索引并使用公共参数pp、公钥pk和访问控制结构(M,ρ)在本地对每一条记录m和属性索引
进行加密，得到记录密文和索引密文(C′,Cp)；使用公共参数pp和访问控制结构(M,ρ)对查询密钥sk进行加密得到Csk，并将其发送给系统中的数据查询用户。
- 根据权利要求3所述的数据库查询方法，其特征在于：在密钥产生步骤中，数据查询用户将用户属性I发送给密钥产生中心，密钥产生中心使用主密钥msk生成对应的密钥skI并发回给用户。
- 根据权利要求4所述的数据库查询方法，其特征在于：在陷门生成步骤中，用户属性I满足访问控制结构(M,ρ)的数据查询用户用密钥skI解密Csk得到查询密钥sk，然后使用sk和查询条件也就是谓词产生谓词陷门
并发送给服务器。
- 根据权利要求5所述的数据库查询方法，其特征在于：在查询步骤和解密步骤中，服务器根据索引密文Cp和谓词陷门对记录密文数据逐条进行查询，当查询条件
和属性索引
匹配时，返回记录密文C′，否者返回⊥，当返回记录密文C′时，数据查询用户采用密钥skI，解密所述记录密文C′，获得查询结果m。
- 根据权利要求1-6任一项所述的数据库查询方法，其特征在于：所述数据加密方法采用密文-策略属性加密法和谓词加密法。
- 根据权利要求7所述的数据库查询方法，其特征在于：所述密文-策略属性加密法采用的算法包括：(1)初始化算法:(ABE.pk,ABE.msk)←ABE.Setup(U)，输入属性全集U，产生阶为素数p的循环群G0，生成元为g，随机选取元素h1,…,hU∈G0与系统属性集合U相关联，另外随机选择α，a∈Zp，初始化算法输出系统公钥和主密钥：ABE.pk＝(g,ga,e(g,g)α,h1,…,hU)；ABE.msk＝gα；(2)密钥产生算法:ABE.sk←ABE.KeyGen(ABE.msk,I)，输入主密钥ABE.msk以及某个用户的用户属性集I，随机选择t∈Zp，密钥产生算法输出：
(3)加密算法:CT←ABE.Encrypt(ABE.pk,m,M,ρ)，输入消息记录m、系统公钥ABE.pk以及访问控制结构(M,ρ)，其中，设M为l×n矩阵，随机选择向量
则有
随机选择r1,…,rl∈Zp，加密算法输出密文：
(4)解密算法：m←ABE.Decrypt(ABE.sk,CT)，输入访问控制结构为(M,ρ)的密文CT，属性集合为I的用户密钥，如果属性集合满足访问控制结构，设定义S＝{i:ρ(i)∈I}，其中则可以找到属性集合{ωi∈Zp}i∈S使得∑i∈Sωiλi＝s，通过以下解密算法得到记录m：
C/e(g,g)αs＝m·e(g,g)αs/e(g,g)αs＝m。 - 根据权利要求8所述的数据库查询方法，其特征在于：所述谓词加密法采用的算法包括：(1)初始化算法：(POE.pk,POE.sk)←POE.Setup(λ)，输入安全参数λ，得到(p,q,r,G,GT)，其中G＝Gp·Gq·Gr且p,q,r都为素数，Gp，Gq，Gr的生成元分别为gp，gq，gr，对于1≤i≤n，随机选择R1,i,R2,i∈Gr、h1,i,h2,i∈Gp和R0∈Gr，初始化算法输出：
(2)谓词加密算法:输入
xi∈Zn和公钥POE.pk，加密算法随机选择s,α,β∈Zn,R3,i,R4,i∈Gr，其中1≤i≤n，谓词加密算法输出密文：
(3)谓词陷门生成算法：输入密钥POE.sk和谓词
密钥生成算法随机的选择r1,i,r2,i∈Zn,R5∈Gr,f1,f2∈Zn,Q6∈Gq，密钥生成算法输出谓词陷门：
(4)查询算法：输入密文C和谓词陷门
谓词陷门算法计算以下值：
如果y＝1，则算法输出查询结果1；否则，输出0。
- 一种实现权利要求1-9任一项所述数据库查询方法的系统，其特征在于包括：密钥产生中心：用于生成主密钥、查询密钥，并将生成的查询密钥发送给数据上传者，根据数据查询用户提供的用户属性生成密钥并发送给数据查询用户；数据上传者：对上传至服务器数据库中的每一条记录建立属性索引，并对每一条记录及属性索引加密，得到记录密文和索引密文，然后将查询密钥进行加密，并把加密后的查询密钥发送给数据查询用户；数据查询用户：采用密钥和加密后的查询密钥解密得到查询密钥，然后通过查询密钥和查询条件生成谓词陷门，发送给服务器，并采用密钥解密服务器返回的记录密文数据，得到查询结果；服务器：用于对数据库的数据进行查询，将符合条件的记录密文数据返回给数据查询用户。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201611189991.8 | 2016-12-21 | ||
| CN201611189991.8A CN106657059B (zh) | 2016-12-21 | 2016-12-21 | 一种具有访问控制功能的数据库查询方法和系统 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| WO2018113563A1 true WO2018113563A1 (zh) | 2018-06-28 |
Family
ID=58834442
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| PCT/CN2017/115845 WO2018113563A1 (zh) | 2016-12-21 | 2017-12-13 | 一种具有访问控制功能的数据库查询方法和系统 |
Country Status (2)
| Country | Link |
|---|---|
| CN (1) | CN106657059B (zh) |
| WO (1) | WO2018113563A1 (zh) |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN111556048A (zh) * | 2020-04-26 | 2020-08-18 | 山东师范大学 | 一种支持密文模式匹配的属性基安全通信方法及系统 |
| CN112733111A (zh) * | 2020-12-31 | 2021-04-30 | 暨南大学 | 一种基于片段分割的阈值谓词加密生物特征认证方法 |
| CN112751670A (zh) * | 2020-12-30 | 2021-05-04 | 西安邮电大学 | 一种多中心密文策略的属性基可搜索加密及相应的搜索获取数据的方法 |
| CN112800445A (zh) * | 2021-01-21 | 2021-05-14 | 西安电子科技大学 | 一种用于密文数据的前后向安全和可验证的布尔查询方法 |
| CN113836447A (zh) * | 2021-09-29 | 2021-12-24 | 安徽大学 | 一种云平台下的安全轨迹相似性查询方法及系统 |
| CN114417068A (zh) * | 2022-01-20 | 2022-04-29 | 三未信安科技股份有限公司 | 一种具有隐私性保护的大规模图数据匹配方法 |
| CN115102733A (zh) * | 2022-06-13 | 2022-09-23 | 西安电子科技大学 | 一种高效打包的图像加密检索方法 |
| CN115174072A (zh) * | 2022-07-15 | 2022-10-11 | 杭州师范大学 | 一种保护隐私的医疗信息相似范围查询方法 |
| CN117220897A (zh) * | 2023-03-17 | 2023-12-12 | 山西大学 | 一种具有完全策略隐藏的可追踪可撤销属性基加密方法 |
Families Citing this family (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN106657059B (zh) * | 2016-12-21 | 2020-04-21 | 哈尔滨工业大学深圳研究生院 | 一种具有访问控制功能的数据库查询方法和系统 |
| CN110263570B (zh) * | 2019-05-10 | 2020-09-25 | 电子科技大学 | 一种实现高效相似性查询和访问控制的基因数据脱敏方法 |
| CN110730167B (zh) * | 2019-09-26 | 2022-02-22 | 支付宝(杭州)信息技术有限公司 | 数据发送方法、数据查询方法、装置、电子设备和系统 |
| CN111931214A (zh) * | 2020-08-31 | 2020-11-13 | 平安国际智慧城市科技股份有限公司 | 数据处理方法、装置、服务器及存储介质 |
| CN116881947A (zh) * | 2023-08-01 | 2023-10-13 | 江苏恒为信息科技有限公司 | 一种基于区块链的企业数据库安全访问控制方法及装置 |
| CN117235796B (zh) * | 2023-09-27 | 2024-05-07 | 宁远县大麦电子商务有限公司 | 一种电子商务数据的处理方法 |
Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2002078238A2 (en) * | 2001-03-27 | 2002-10-03 | Microsoft Corporation | Distributed, scalable cryptographic acces control |
| CN104584509A (zh) * | 2014-12-31 | 2015-04-29 | 深圳大学 | 一种共享数据的访问控制方法、装置及系统 |
| CN104899517A (zh) * | 2015-05-15 | 2015-09-09 | 陕西师范大学 | 基于短语的可搜索对称加密方法 |
| US9258122B1 (en) * | 2014-01-13 | 2016-02-09 | Symantec Corporation | Systems and methods for securing data at third-party storage services |
| CN105871543A (zh) * | 2016-03-29 | 2016-08-17 | 西安电子科技大学 | 多数据拥有者背景下基于属性的多关键字密文检索方法 |
| CN106131029A (zh) * | 2016-07-19 | 2016-11-16 | 南京邮电大学 | 一种抵抗属性密钥滥用的高效密文搜索方法 |
| CN106657059A (zh) * | 2016-12-21 | 2017-05-10 | 哈尔滨工业大学深圳研究生院 | 一种具有访问控制功能的数据库查询方法和系统 |
Family Cites Families (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102938767B (zh) * | 2012-11-13 | 2016-08-10 | 西安电子科技大学 | 基于云数据外包系统的高效可验证的模糊关键词搜索方法 |
| CN103095733B (zh) * | 2013-03-04 | 2017-02-01 | 淮阴工学院 | 一种面向云存储的关键字密文检索方法 |
-
2016
- 2016-12-21 CN CN201611189991.8A patent/CN106657059B/zh active Active
-
2017
- 2017-12-13 WO PCT/CN2017/115845 patent/WO2018113563A1/zh active Application Filing
Patent Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2002078238A2 (en) * | 2001-03-27 | 2002-10-03 | Microsoft Corporation | Distributed, scalable cryptographic acces control |
| US9258122B1 (en) * | 2014-01-13 | 2016-02-09 | Symantec Corporation | Systems and methods for securing data at third-party storage services |
| CN104584509A (zh) * | 2014-12-31 | 2015-04-29 | 深圳大学 | 一种共享数据的访问控制方法、装置及系统 |
| CN104899517A (zh) * | 2015-05-15 | 2015-09-09 | 陕西师范大学 | 基于短语的可搜索对称加密方法 |
| CN105871543A (zh) * | 2016-03-29 | 2016-08-17 | 西安电子科技大学 | 多数据拥有者背景下基于属性的多关键字密文检索方法 |
| CN106131029A (zh) * | 2016-07-19 | 2016-11-16 | 南京邮电大学 | 一种抵抗属性密钥滥用的高效密文搜索方法 |
| CN106657059A (zh) * | 2016-12-21 | 2017-05-10 | 哈尔滨工业大学深圳研究生院 | 一种具有访问控制功能的数据库查询方法和系统 |
Cited By (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN111556048B (zh) * | 2020-04-26 | 2022-04-01 | 山东师范大学 | 一种支持密文模式匹配的属性基安全通信方法及系统 |
| CN111556048A (zh) * | 2020-04-26 | 2020-08-18 | 山东师范大学 | 一种支持密文模式匹配的属性基安全通信方法及系统 |
| CN112751670A (zh) * | 2020-12-30 | 2021-05-04 | 西安邮电大学 | 一种多中心密文策略的属性基可搜索加密及相应的搜索获取数据的方法 |
| CN112751670B (zh) * | 2020-12-30 | 2022-11-11 | 西安邮电大学 | 一种多中心密文策略的属性基可搜索加密及相应的搜索获取数据的方法 |
| CN112733111A (zh) * | 2020-12-31 | 2021-04-30 | 暨南大学 | 一种基于片段分割的阈值谓词加密生物特征认证方法 |
| CN112800445A (zh) * | 2021-01-21 | 2021-05-14 | 西安电子科技大学 | 一种用于密文数据的前后向安全和可验证的布尔查询方法 |
| CN112800445B (zh) * | 2021-01-21 | 2022-12-09 | 西安电子科技大学 | 一种用于密文数据的前后向安全和可验证的布尔查询方法 |
| CN113836447A (zh) * | 2021-09-29 | 2021-12-24 | 安徽大学 | 一种云平台下的安全轨迹相似性查询方法及系统 |
| CN113836447B (zh) * | 2021-09-29 | 2024-04-09 | 安徽大学 | 一种云平台下的安全轨迹相似性查询方法及系统 |
| CN114417068A (zh) * | 2022-01-20 | 2022-04-29 | 三未信安科技股份有限公司 | 一种具有隐私性保护的大规模图数据匹配方法 |
| CN115102733A (zh) * | 2022-06-13 | 2022-09-23 | 西安电子科技大学 | 一种高效打包的图像加密检索方法 |
| CN115102733B (zh) * | 2022-06-13 | 2023-11-21 | 西安电子科技大学 | 一种高效打包的图像加密检索方法 |
| CN115174072A (zh) * | 2022-07-15 | 2022-10-11 | 杭州师范大学 | 一种保护隐私的医疗信息相似范围查询方法 |
| CN115174072B (zh) * | 2022-07-15 | 2024-05-14 | 杭州师范大学 | 一种保护隐私的医疗信息相似范围查询方法 |
| CN117220897A (zh) * | 2023-03-17 | 2023-12-12 | 山西大学 | 一种具有完全策略隐藏的可追踪可撤销属性基加密方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN106657059B (zh) | 2020-04-21 |
| CN106657059A (zh) | 2017-05-10 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| WO2018113563A1 (zh) | 一种具有访问控制功能的数据库查询方法和系统 | |
| Deng et al. | Flexible attribute-based proxy re-encryption for efficient data sharing | |
| US11425171B2 (en) | Method and system for cryptographic attribute-based access control supporting dynamic rules | |
| Li et al. | Full verifiability for outsourced decryption in attribute based encryption | |
| Yang et al. | Conjunctive keyword search with designated tester and timing enabled proxy re-encryption function for e-health clouds | |
| Wang et al. | Cost-effective secure E-health cloud system using identity based cryptographic techniques | |
| Jung et al. | Control cloud data access privilege and anonymity with fully anonymous attribute-based encryption | |
| Zhou et al. | TR-MABE: White-box traceable and revocable multi-authority attribute-based encryption and its applications to multi-level privacy-preserving e-healthcare cloud computing systems | |
| JP5562687B2 (ja) | 第１のユーザによって第２のユーザに送信される通信の安全化 | |
| Chaudhari et al. | Privacy preserving searchable encryption with fine-grained access control | |
| WO2017181911A1 (zh) | 基于公钥可搜索加密的文件存储、搜索方法及存储系统 | |
| CN110099043A (zh) | 支持策略隐藏的多授权中心访问控制方法、云存储系统 | |
| WO2016106752A1 (zh) | 一种共享数据的访问控制方法、装置及系统 | |
| Belguith et al. | Pabac: a privacy preserving attribute based framework for fine grained access control in clouds | |
| CN108632385B (zh) | 基于时间序列的多叉树数据索引结构云存储隐私保护方法 | |
| Xu et al. | Enabling authorized encrypted search for multi-authority medical databases | |
| Xu et al. | A CP-ABE scheme with hidden policy and its application in cloud computing | |
| CN113411323B (zh) | 基于属性加密的医疗病历数据访问控制系统及方法 | |
| CN109617855B (zh) | 基于cp-abe分层访问控制的文件共享方法、装置、设备及介质 | |
| Deng et al. | Tracing and revoking leaked credentials: accountability in leaking sensitive outsourced data | |
| Liu et al. | Black-box accountable authority cp-abe scheme for cloud-assisted e-health system | |
| Li et al. | Multiauthority attribute-based encryption for assuring data deletion | |
| Han et al. | Identity-based secure distributeddata storage schemes | |
| Bera et al. | Designing attribute-based verifiable data storage and retrieval scheme in cloud computing environment | |
| Wang et al. | Attribute-based encryption with efficient keyword search and user revocation |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| 121 | Ep: the epo has been informed by wipo that ep was designated in this application |
Ref document number: 17882779 Country of ref document: EP Kind code of ref document: A1 |
|
| NENP | Non-entry into the national phase |
Ref country code: DE |
|
| 122 | Ep: pct application non-entry in european phase |
Ref document number: 17882779 Country of ref document: EP Kind code of ref document: A1 |
|
| 32PN | Ep: public notification in the ep bulletin as address of the adressee cannot be established |
Free format text: NOTING OF LOSS OF RIGHTS PURSUANT TO RULE 112(1) EPC , EPO FORM 1205A DATED 24.01.2020. |
|
| 122 | Ep: pct application non-entry in european phase |
Ref document number: 17882779 Country of ref document: EP Kind code of ref document: A1 |