一種特定場(chǎng)景可搜索加密技術(shù)及其應(yīng)用研究.pdf

1、DAS(Data As a Service,數(shù)據(jù)即服務(wù))，Saas（Software As A Service,軟件即服務(wù)）作為云計(jì)算業(yè)務(wù)的重要部分，越來(lái)越得到普及和推廣。然而其頻繁見(jiàn)諸報(bào)端的安全事件也逐漸引起業(yè)界的廣泛擔(dān)憂。如何確保云端數(shù)據(jù)的隱私安全，成了亟待解決的問(wèn)題。
　　對(duì)云端數(shù)據(jù)保護(hù)的通用做法是對(duì)數(shù)據(jù)加密，然而加密后的數(shù)據(jù)改變了明文數(shù)據(jù)的結(jié)構(gòu)性和語(yǔ)義性，這使得存儲(chǔ)在云端的密文不再具有像明文信息那樣的可操作性。在數(shù)據(jù)量較小

2、的情況下可以將密文數(shù)據(jù)全部下載到本地，然后再解密即可。然而當(dāng)數(shù)據(jù)量較大，通信開(kāi)銷(xiāo)便成了技術(shù)瓶頸，此時(shí)將數(shù)據(jù)全部下載到本地的方案顯得笨重且不可行。
　　在特定應(yīng)用中，我們希望用戶對(duì)存儲(chǔ)在云端的密文能夠像存儲(chǔ)的明文一樣可被檢索操作，并且在檢索的過(guò)程中滿足安全性要求。服務(wù)器能夠按照用戶要求，將檢索到的密文反饋給用戶，而用戶不用將整個(gè)密文全部下載下來(lái)。這一技術(shù)就是可搜索加密技術(shù)。
　　基于對(duì)稱(chēng)密鑰構(gòu)建的可搜索加密方案密鑰分發(fā)困難，且

3、應(yīng)用場(chǎng)景受限。而基于非對(duì)稱(chēng)密鑰構(gòu)建的可搜索加密方案也存在加解密速度慢的問(wèn)題。在大數(shù)據(jù)面前，這兩種可搜索加密方案都不夠?qū)嵱谩１疚耐ㄟ^(guò)對(duì)傳統(tǒng)可搜索加密方案的研究和分析，結(jié)合部隊(duì)實(shí)際應(yīng)用場(chǎng)景(后文簡(jiǎn)稱(chēng)特定場(chǎng)景)，提出了一種基于該場(chǎng)景的可搜索加密方案(CBSE-MU)，并對(duì)其性能進(jìn)行了分析。該方案將普通文檔“標(biāo)準(zhǔn)化”，使其具有數(shù)字簽名、訪問(wèn)控制、數(shù)據(jù)自毀、消息認(rèn)證等安全屬性，再綜合運(yùn)用密碼技術(shù)、安全協(xié)議與信息檢索技術(shù)，使得存儲(chǔ)在“云”端的海量私