云環(huán)境中基于中文的可搜索加密技術(shù)研究.pdf

1、隨著云計(jì)算技術(shù)的不斷發(fā)展，越來(lái)越多的企業(yè)或者個(gè)人希望利用云計(jì)算所具有的優(yōu)勢(shì)來(lái)提高生產(chǎn)水平以及資源利用率，其中云存儲(chǔ)技術(shù)就云計(jì)算的一種重要的應(yīng)用方式。當(dāng)人們把越來(lái)越多的數(shù)據(jù)存儲(chǔ)到云端的同時(shí)，其數(shù)據(jù)的安全性與可靠性就受到了前所未有的關(guān)注?？紤]到云存儲(chǔ)的開(kāi)放性以及對(duì)云服務(wù)器的不可控，使得用戶(hù)對(duì)存儲(chǔ)于云端的數(shù)據(jù)的安全性的擔(dān)憂(yōu)成為了阻礙云存儲(chǔ)發(fā)展的巨大障礙。為了保證存儲(chǔ)于云端數(shù)據(jù)的安全，用戶(hù)通常會(huì)將數(shù)據(jù)在存儲(chǔ)到云端之前對(duì)數(shù)據(jù)進(jìn)行加密處理，但是這使

2、得數(shù)據(jù)在一定程度上喪失了可操作性，例如當(dāng)需要對(duì)文件進(jìn)行搜索時(shí)，傳統(tǒng)的明文搜索方式在這里就變得無(wú)效了。由此，產(chǎn)生了可搜索加密技術(shù)，通過(guò)該技術(shù)可以實(shí)現(xiàn)在云服務(wù)器半可信的情況下通過(guò)某種策略實(shí)現(xiàn)對(duì)密文的搜索操作。
　　本文首先對(duì)可搜索加密技術(shù)進(jìn)行了分析介紹，其中包括了對(duì)稱(chēng)可搜索加密技術(shù)以及非對(duì)稱(chēng)可搜索加密技術(shù)，并且根據(jù)使用的場(chǎng)景與方式的不同，介紹了不同用戶(hù)類(lèi)型在不同搜索方式下的可搜索加密技術(shù)的特點(diǎn)。
　　其次，本文根據(jù)云存儲(chǔ)平臺(tái)Ow

3、ncloud的實(shí)際搜索需求，結(jié)合SSKE方案實(shí)現(xiàn)了一種支持中文文件名的密文搜索系統(tǒng)?；贠wncloud平臺(tái)所具有的存儲(chǔ)特性，在瀏覽器環(huán)境中將文件名進(jìn)行拆分，然后通過(guò)兩層加密的方式對(duì)關(guān)鍵字進(jìn)行加密生成可搜索的密文信息，并將其上傳到云端進(jìn)行存儲(chǔ)。當(dāng)需要搜索時(shí)首先采用對(duì)稱(chēng)搜索加密的方式加密關(guān)鍵字，然后通過(guò)利用SSKE方案在云端進(jìn)行線(xiàn)性匹配搜索，從而獲得相應(yīng)的文件名。
　　最后，本文在分析用戶(hù)對(duì)搜索的使用方式特點(diǎn)的基礎(chǔ)上，提出了一種基于

4、中文關(guān)鍵字的支持多關(guān)鍵字模糊搜索的可搜索加密方案。該方案結(jié)合中文關(guān)鍵字的特點(diǎn)，通過(guò)使用非對(duì)稱(chēng)可搜索加密的方式，利用布隆過(guò)濾器對(duì)每一個(gè)文檔構(gòu)建關(guān)鍵字索引，使得該方案能夠支持多關(guān)鍵字搜索。并且通過(guò)構(gòu)建查詢(xún)向量與文件向量并進(jìn)行內(nèi)積運(yùn)算的方式來(lái)完成模糊搜索匹配功能。與此同時(shí)，本方案采用了服務(wù)器密鑰與用戶(hù)密鑰的雙密鑰方式使得密文關(guān)鍵字能夠安全的在公共信道上進(jìn)行傳輸，相比于PEKS方案該方案更加符合用戶(hù)的實(shí)際使用情況。本方案中通過(guò)使用哈希函數(shù)以及隨