一種特定場景可搜索加密技術(shù)及其應(yīng)用研究.pdf

1、DAS(Data As a Service,數(shù)據(jù)即服務(wù))，Saas（Software As A Service,軟件即服務(wù)）作為云計算業(yè)務(wù)的重要部分，越來越得到普及和推廣。然而其頻繁見諸報端的安全事件也逐漸引起業(yè)界的廣泛擔(dān)憂。如何確保云端數(shù)據(jù)的隱私安全，成了亟待解決的問題。
　　對云端數(shù)據(jù)保護的通用做法是對數(shù)據(jù)加密，然而加密后的數(shù)據(jù)改變了明文數(shù)據(jù)的結(jié)構(gòu)性和語義性，這使得存儲在云端的密文不再具有像明文信息那樣的可操作性。在數(shù)據(jù)量較小

2、的情況下可以將密文數(shù)據(jù)全部下載到本地，然后再解密即可。然而當(dāng)數(shù)據(jù)量較大，通信開銷便成了技術(shù)瓶頸，此時將數(shù)據(jù)全部下載到本地的方案顯得笨重且不可行。
　　在特定應(yīng)用中，我們希望用戶對存儲在云端的密文能夠像存儲的明文一樣可被檢索操作，并且在檢索的過程中滿足安全性要求。服務(wù)器能夠按照用戶要求，將檢索到的密文反饋給用戶，而用戶不用將整個密文全部下載下來。這一技術(shù)就是可搜索加密技術(shù)。
　　基于對稱密鑰構(gòu)建的可搜索加密方案密鑰分發(fā)困難，且

3、應(yīng)用場景受限。而基于非對稱密鑰構(gòu)建的可搜索加密方案也存在加解密速度慢的問題。在大數(shù)據(jù)面前，這兩種可搜索加密方案都不夠?qū)嵱?。本文通過對傳統(tǒng)可搜索加密方案的研究和分析，結(jié)合部隊實際應(yīng)用場景(后文簡稱特定場景)，提出了一種基于該場景的可搜索加密方案(CBSE-MU)，并對其性能進行了分析。該方案將普通文檔“標準化”，使其具有數(shù)字簽名、訪問控制、數(shù)據(jù)自毀、消息認證等安全屬性，再綜合運用密碼技術(shù)、安全協(xié)議與信息檢索技術(shù)，使得存儲在“云”端的海量私