一種特定場景可搜索加密技術及其應用研究.pdf

1、DAS(Data As a Service,數據即服務)，Saas（Software As A Service,軟件即服務）作為云計算業(yè)務的重要部分，越來越得到普及和推廣。然而其頻繁見諸報端的安全事件也逐漸引起業(yè)界的廣泛擔憂。如何確保云端數據的隱私安全，成了亟待解決的問題。
　　對云端數據保護的通用做法是對數據加密，然而加密后的數據改變了明文數據的結構性和語義性，這使得存儲在云端的密文不再具有像明文信息那樣的可操作性。在數據量較小

2、的情況下可以將密文數據全部下載到本地，然后再解密即可。然而當數據量較大，通信開銷便成了技術瓶頸，此時將數據全部下載到本地的方案顯得笨重且不可行。
　　在特定應用中，我們希望用戶對存儲在云端的密文能夠像存儲的明文一樣可被檢索操作，并且在檢索的過程中滿足安全性要求。服務器能夠按照用戶要求，將檢索到的密文反饋給用戶，而用戶不用將整個密文全部下載下來。這一技術就是可搜索加密技術。
　　基于對稱密鑰構建的可搜索加密方案密鑰分發(fā)困難，且

3、應用場景受限。而基于非對稱密鑰構建的可搜索加密方案也存在加解密速度慢的問題。在大數據面前，這兩種可搜索加密方案都不夠實用。本文通過對傳統可搜索加密方案的研究和分析，結合部隊實際應用場景(后文簡稱特定場景)，提出了一種基于該場景的可搜索加密方案(CBSE-MU)，并對其性能進行了分析。該方案將普通文檔“標準化”，使其具有數字簽名、訪問控制、數據自毀、消息認證等安全屬性，再綜合運用密碼技術、安全協議與信息檢索技術，使得存儲在“云”端的海量私