云環(huán)境中可搜索加密的關鍵技術研究.pdf

1、云計算是一種數(shù)據(jù)服務的新模式。它可以通過互聯(lián)網(wǎng)，為用戶提供存儲和計算資源。在云計算中，數(shù)據(jù)擁有者習慣于將他們的數(shù)據(jù)存儲到云端服務器。這種數(shù)據(jù)外包存儲帶來許多好處，例如降低存儲成本和為用戶提供便捷的數(shù)據(jù)訪問服務。但是，它也可能導致一些隱私的問題。因此，在敏感數(shù)據(jù)外包存儲到云服務器之前，有必要對數(shù)據(jù)進行加密處理。此外，數(shù)據(jù)擁有者希望云服務器能夠為多個用戶提供加密數(shù)據(jù)的檢索服務，同時對這些數(shù)據(jù)進行訪問控制管理?？伤阉骷用芗夹g能夠?qū)崿F(xiàn)對密文的檢

2、索，極大的提高了存儲在云服務器上數(shù)據(jù)的可用性。數(shù)據(jù)擁有者將加密的文檔和包含相關關鍵字的索引外包存儲到云服務器上。搜索用戶可以生成一個包含一些感興趣的關鍵字的搜索陷門，從而搜索存儲在云服務器上的加密數(shù)據(jù)集。最后，云服務器返回搜索結(jié)果給搜索用戶。
　　為了提高搜索準確度，可搜索加密方案應支持多關鍵字搜索。同時，搜索用戶希望云服務器以特定次序返回搜索結(jié)果，以便他們可以快速獲得自己需要的結(jié)果。為了使可搜索加密方案適合于更實際的應用場景，可

3、搜索加密方案應當支持授權搜索?？伤阉骷用苤械膭討B(tài)更新問題，包括索引和文檔更新、用戶屬性吊銷，也是一個具有挑戰(zhàn)性的問題。針對上述問題，本文對授權的搜索和動態(tài)的個性化搜索進行了深入的研究。提出了兩個具體的可搜索加密方案：高效的授權搜索方案（ARMS）和動態(tài)的個性化搜索的方案（PSU）。本文的主要創(chuàng)新點如下：
　　通過利用和改進安全k近鄰（kNN）算法和基于密文策略的屬性基加密（CP-ABE）技術，本文設計了一個安全的支持多關鍵字授權搜

4、索和搜索結(jié)果排序的搜索方案（ARMS）。安全性分析表明，ARMS方案可實現(xiàn)文檔保密性、陷門無關聯(lián)性和抗同謀攻擊特性。實驗結(jié)果表明，與現(xiàn)有的方案相比，ARMS方案在計算開銷方面具有更好的效率。
　　通過改進和利用布隆過濾器技術，本文設計了一個支持多關鍵字搜索的動態(tài)的可搜索加密方案（PSU）。該方案支持動態(tài)的更新操作，例如文檔和索引的更新等。通過引入關鍵字的偏好設置，以及在服務器端的相關度得分清理算法，本文所提出的PSU方案可以顯著提