基于生物信息的可搜索加密協(xié)議.pdf

1、云計算是繼個人電腦、互聯(lián)網之后電子信息領域又一次科技浪潮，用戶逐漸將自己的數(shù)據信息保存到云盤中，既使用方便又減少了自己存儲所帶來的費用。網絡云盤大大降低了用戶的存儲成本也免除了其管理工作，盡管這些服務給用戶帶來了便利，我們還需要意識到其中存在的安全隱患。通過云盤服務，用戶將數(shù)據文件直接存儲在云服務器中，無法像本地存儲一樣保護自己的數(shù)據，同時云服務器不一定安全可信，因此，為保障數(shù)據信息的安全，數(shù)據常以密文的形式儲存在云服務器中。在數(shù)據加密

2、上傳至云盤之后，用戶對密文無法像明文一樣進行各種編輯，并且在大量的加密文件中搜索目標文件變得非常困難?？伤阉骷用苤攸c專注于搜索過程的安全可靠及搜索效率，保證用戶能夠保密的進行密文數(shù)據的檢索，同時又不影響其使用體驗。
　　生物密碼相對于傳統(tǒng)密碼更便于攜帶且不會遺忘。隨著智能手機上指紋識別技術的大規(guī)模流行，利用生物特征技術來替代傳統(tǒng)密碼成為了眾多科技公司的目標。他們將生物特征模板作為密鑰對信息進行加密以此來保證信息安全。隨著信息科技的

3、發(fā)展，越來越多的公司開始涉足生物特征識別方案，以期能改變傳統(tǒng)密碼所造成的混亂狀況。人們使用的密碼口令往往是很簡單的，而且總是會被上傳至云服務器，與此不同的是，生物特征是保存在本地設備上的，不需要上傳至云服務器。
　　本文的創(chuàng)新之處是將生物特征與可搜索加密相結合，以實現(xiàn)方便、安全、快捷地進行關鍵詞搜索。文章將生物特征和可搜索加密相結合構造了兩個基本模型，第一個可搜索加密模型是U-S-U模型:用戶上傳數(shù)據供自己搜索，用戶將數(shù)據及關鍵詞

4、加密后上傳到服務器中，隨后用戶可以使用自身的生物特征私鑰進行搜索，這是我們常用的網絡云盤場景;第二個模型是U-S-U'模型:用戶上傳數(shù)據由第三方搜索，該方案可應用于醫(yī)療系統(tǒng)，如病人的電子病歷儲存在醫(yī)院的云服務器中，病人需要將自己的電子病歷交給自己的主治醫(yī)師，但又不希望別人看到，如何在保護病人個人隱私的前提下讓主治醫(yī)生在云服務器中獲得病人的電子病歷是一困難問題，主治醫(yī)生可以使用自身的生物特征私鑰進行密文檢索，醫(yī)院云服務器經過檢測匹配后，將