可搜索加密技術的若干問題研究.pdf

1、隨著網絡技術的強勁發(fā)展,云計算技術在近年快速興起,越來越多的企業(yè)、政府公共領域和個人生活中開始使用云相關的技術。一部分企業(yè)和個人開始把數據和業(yè)務逐步從本地在云端,以實現更低成本更高效的管理。與人們生活息息相關的公有云,由于它的開放性和共享性,安全問題成為阻礙它進一步發(fā)展的重要壁壘?？伤阉骷用芗夹g,主要解決當數據加密存儲在云端時,服務器不完全可信的前提下如何利用服務器來完成安全的關鍵詞的搜索?？伤阉骷用芗夹g主要包含對稱可搜索加密SSE(S

2、ymmetric Searchable Encryption)和非對稱可搜索加密技術ASE(Asymmetric Searchable Encryption)兩種方案,二者分別在功能和性能方面各有著重點,解決了云計算不同場景下的業(yè)務需求。
　　本文首先對基于公鑰的關鍵詞搜索技術PEKS(Public Key Encryption with Keyword Search)進行研究,提出了一個全文檢索環(huán)境場景下的優(yōu)化方案。在不損失安全

3、性的條件下,通過改進索引結構,成倍地了提高了客戶與云交互過程中的反饋時間,使其達到可以接受的等待時間。同時,本文提出的方案中,用戶可以通過使用更多的內存存儲消耗來獲取更高的性能,這個系數是可以自由配置的,以滿足不同的用戶需求。本文還對原有的基于隨機預言模型( Random Oracle)的安全模型進行了修改,提出了基于文檔的安全模型。
　　同時本文對關系數據庫環(huán)境中,“數據即服務”DAS(Data A s Service)模型下的

4、可搜索加密技術進行了研究,對基于桶劃分的數據庫密文范圍搜索原始方案進行了改進,在盡可能少減少安全性損失的條件下提出了減少了對搜索結果數據誤傳的方法,并避免了誤傳后的引起后期處理和二次過濾過程的計算消耗。
　　我們在開源平臺上對本文提出的兩個方案和與之對應的原始方案進行了仿真實現,對比實驗結果表明:我們的PEKS改進方案確實提升了搜索性能,使用戶等待時間達到了一個可接受的范圍內;改進的范圍搜索方案減少了數據的誤傳,實驗結果與理論推導