云環(huán)境中可搜索加密的關(guān)鍵技術(shù)研究.pdf

1、云計(jì)算是一種數(shù)據(jù)服務(wù)的新模式。它可以通過(guò)互聯(lián)網(wǎng)，為用戶提供存儲(chǔ)和計(jì)算資源。在云計(jì)算中，數(shù)據(jù)擁有者習(xí)慣于將他們的數(shù)據(jù)存儲(chǔ)到云端服務(wù)器。這種數(shù)據(jù)外包存儲(chǔ)帶來(lái)許多好處，例如降低存儲(chǔ)成本和為用戶提供便捷的數(shù)據(jù)訪問(wèn)服務(wù)。但是，它也可能導(dǎo)致一些隱私的問(wèn)題。因此，在敏感數(shù)據(jù)外包存儲(chǔ)到云服務(wù)器之前，有必要對(duì)數(shù)據(jù)進(jìn)行加密處理。此外，數(shù)據(jù)擁有者希望云服務(wù)器能夠?yàn)槎鄠€(gè)用戶提供加密數(shù)據(jù)的檢索服務(wù)，同時(shí)對(duì)這些數(shù)據(jù)進(jìn)行訪問(wèn)控制管理?？伤阉骷用芗夹g(shù)能夠?qū)崿F(xiàn)對(duì)密文的檢

2、索，極大的提高了存儲(chǔ)在云服務(wù)器上數(shù)據(jù)的可用性。數(shù)據(jù)擁有者將加密的文檔和包含相關(guān)關(guān)鍵字的索引外包存儲(chǔ)到云服務(wù)器上。搜索用戶可以生成一個(gè)包含一些感興趣的關(guān)鍵字的搜索陷門，從而搜索存儲(chǔ)在云服務(wù)器上的加密數(shù)據(jù)集。最后，云服務(wù)器返回搜索結(jié)果給搜索用戶。
　　為了提高搜索準(zhǔn)確度，可搜索加密方案應(yīng)支持多關(guān)鍵字搜索。同時(shí)，搜索用戶希望云服務(wù)器以特定次序返回搜索結(jié)果，以便他們可以快速獲得自己需要的結(jié)果。為了使可搜索加密方案適合于更實(shí)際的應(yīng)用場(chǎng)景，可

3、搜索加密方案應(yīng)當(dāng)支持授權(quán)搜索?？伤阉骷用苤械膭?dòng)態(tài)更新問(wèn)題，包括索引和文檔更新、用戶屬性吊銷，也是一個(gè)具有挑戰(zhàn)性的問(wèn)題。針對(duì)上述問(wèn)題，本文對(duì)授權(quán)的搜索和動(dòng)態(tài)的個(gè)性化搜索進(jìn)行了深入的研究。提出了兩個(gè)具體的可搜索加密方案：高效的授權(quán)搜索方案（ARMS）和動(dòng)態(tài)的個(gè)性化搜索的方案（PSU）。本文的主要?jiǎng)?chuàng)新點(diǎn)如下：
　　通過(guò)利用和改進(jìn)安全k近鄰（kNN）算法和基于密文策略的屬性基加密（CP-ABE）技術(shù)，本文設(shè)計(jì)了一個(gè)安全的支持多關(guān)鍵字授權(quán)搜

4、索和搜索結(jié)果排序的搜索方案（ARMS）。安全性分析表明，ARMS方案可實(shí)現(xiàn)文檔保密性、陷門無(wú)關(guān)聯(lián)性和抗同謀攻擊特性。實(shí)驗(yàn)結(jié)果表明，與現(xiàn)有的方案相比，ARMS方案在計(jì)算開銷方面具有更好的效率。
　　通過(guò)改進(jìn)和利用布隆過(guò)濾器技術(shù)，本文設(shè)計(jì)了一個(gè)支持多關(guān)鍵字搜索的動(dòng)態(tài)的可搜索加密方案（PSU）。該方案支持動(dòng)態(tài)的更新操作，例如文檔和索引的更新等。通過(guò)引入關(guān)鍵字的偏好設(shè)置，以及在服務(wù)器端的相關(guān)度得分清理算法，本文所提出的PSU方案可以顯著提