基于生物信息的可搜索加密協(xié)議.pdf

1、云計算是繼個人電腦、互聯(lián)網(wǎng)之后電子信息領(lǐng)域又一次科技浪潮，用戶逐漸將自己的數(shù)據(jù)信息保存到云盤中，既使用方便又減少了自己存儲所帶來的費用。網(wǎng)絡(luò)云盤大大降低了用戶的存儲成本也免除了其管理工作，盡管這些服務(wù)給用戶帶來了便利，我們還需要意識到其中存在的安全隱患。通過云盤服務(wù)，用戶將數(shù)據(jù)文件直接存儲在云服務(wù)器中，無法像本地存儲一樣保護(hù)自己的數(shù)據(jù)，同時云服務(wù)器不一定安全可信，因此，為保障數(shù)據(jù)信息的安全，數(shù)據(jù)常以密文的形式儲存在云服務(wù)器中。在數(shù)據(jù)加密

2、上傳至云盤之后，用戶對密文無法像明文一樣進(jìn)行各種編輯，并且在大量的加密文件中搜索目標(biāo)文件變得非常困難?？伤阉骷用苤攸c專注于搜索過程的安全可靠及搜索效率，保證用戶能夠保密的進(jìn)行密文數(shù)據(jù)的檢索，同時又不影響其使用體驗。
　　生物密碼相對于傳統(tǒng)密碼更便于攜帶且不會遺忘。隨著智能手機(jī)上指紋識別技術(shù)的大規(guī)模流行，利用生物特征技術(shù)來替代傳統(tǒng)密碼成為了眾多科技公司的目標(biāo)。他們將生物特征模板作為密鑰對信息進(jìn)行加密以此來保證信息安全。隨著信息科技的

3、發(fā)展，越來越多的公司開始涉足生物特征識別方案，以期能改變傳統(tǒng)密碼所造成的混亂狀況。人們使用的密碼口令往往是很簡單的，而且總是會被上傳至云服務(wù)器，與此不同的是，生物特征是保存在本地設(shè)備上的，不需要上傳至云服務(wù)器。
　　本文的創(chuàng)新之處是將生物特征與可搜索加密相結(jié)合，以實現(xiàn)方便、安全、快捷地進(jìn)行關(guān)鍵詞搜索。文章將生物特征和可搜索加密相結(jié)合構(gòu)造了兩個基本模型，第一個可搜索加密模型是U-S-U模型:用戶上傳數(shù)據(jù)供自己搜索，用戶將數(shù)據(jù)及關(guān)鍵詞

4、加密后上傳到服務(wù)器中，隨后用戶可以使用自身的生物特征私鑰進(jìn)行搜索，這是我們常用的網(wǎng)絡(luò)云盤場景;第二個模型是U-S-U'模型:用戶上傳數(shù)據(jù)由第三方搜索，該方案可應(yīng)用于醫(yī)療系統(tǒng)，如病人的電子病歷儲存在醫(yī)院的云服務(wù)器中，病人需要將自己的電子病歷交給自己的主治醫(yī)師，但又不希望別人看到，如何在保護(hù)病人個人隱私的前提下讓主治醫(yī)生在云服務(wù)器中獲得病人的電子病歷是一困難問題，主治醫(yī)生可以使用自身的生物特征私鑰進(jìn)行密文檢索，醫(yī)院云服務(wù)器經(jīng)過檢測匹配后，將