云環(huán)境中基于中文的可搜索加密技術(shù)研究.pdf

1、隨著云計(jì)算技術(shù)的不斷發(fā)展，越來越多的企業(yè)或者個(gè)人希望利用云計(jì)算所具有的優(yōu)勢來提高生產(chǎn)水平以及資源利用率，其中云存儲技術(shù)就云計(jì)算的一種重要的應(yīng)用方式。當(dāng)人們把越來越多的數(shù)據(jù)存儲到云端的同時(shí)，其數(shù)據(jù)的安全性與可靠性就受到了前所未有的關(guān)注?？紤]到云存儲的開放性以及對云服務(wù)器的不可控，使得用戶對存儲于云端的數(shù)據(jù)的安全性的擔(dān)憂成為了阻礙云存儲發(fā)展的巨大障礙。為了保證存儲于云端數(shù)據(jù)的安全，用戶通常會將數(shù)據(jù)在存儲到云端之前對數(shù)據(jù)進(jìn)行加密處理，但是這使

2、得數(shù)據(jù)在一定程度上喪失了可操作性，例如當(dāng)需要對文件進(jìn)行搜索時(shí)，傳統(tǒng)的明文搜索方式在這里就變得無效了。由此，產(chǎn)生了可搜索加密技術(shù)，通過該技術(shù)可以實(shí)現(xiàn)在云服務(wù)器半可信的情況下通過某種策略實(shí)現(xiàn)對密文的搜索操作。
　　本文首先對可搜索加密技術(shù)進(jìn)行了分析介紹，其中包括了對稱可搜索加密技術(shù)以及非對稱可搜索加密技術(shù)，并且根據(jù)使用的場景與方式的不同，介紹了不同用戶類型在不同搜索方式下的可搜索加密技術(shù)的特點(diǎn)。
　　其次，本文根據(jù)云存儲平臺Ow

3、ncloud的實(shí)際搜索需求，結(jié)合SSKE方案實(shí)現(xiàn)了一種支持中文文件名的密文搜索系統(tǒng)?；贠wncloud平臺所具有的存儲特性，在瀏覽器環(huán)境中將文件名進(jìn)行拆分，然后通過兩層加密的方式對關(guān)鍵字進(jìn)行加密生成可搜索的密文信息，并將其上傳到云端進(jìn)行存儲。當(dāng)需要搜索時(shí)首先采用對稱搜索加密的方式加密關(guān)鍵字，然后通過利用SSKE方案在云端進(jìn)行線性匹配搜索，從而獲得相應(yīng)的文件名。
　　最后，本文在分析用戶對搜索的使用方式特點(diǎn)的基礎(chǔ)上，提出了一種基于

4、中文關(guān)鍵字的支持多關(guān)鍵字模糊搜索的可搜索加密方案。該方案結(jié)合中文關(guān)鍵字的特點(diǎn)，通過使用非對稱可搜索加密的方式，利用布隆過濾器對每一個(gè)文檔構(gòu)建關(guān)鍵字索引，使得該方案能夠支持多關(guān)鍵字搜索。并且通過構(gòu)建查詢向量與文件向量并進(jìn)行內(nèi)積運(yùn)算的方式來完成模糊搜索匹配功能。與此同時(shí)，本方案采用了服務(wù)器密鑰與用戶密鑰的雙密鑰方式使得密文關(guān)鍵字能夠安全的在公共信道上進(jìn)行傳輸，相比于PEKS方案該方案更加符合用戶的實(shí)際使用情況。本方案中通過使用哈希函數(shù)以及隨