基于生物信息的可搜索加密協(xié)議.pdf

1、云計(jì)算是繼個(gè)人電腦、互聯(lián)網(wǎng)之后電子信息領(lǐng)域又一次科技浪潮，用戶逐漸將自己的數(shù)據(jù)信息保存到云盤中，既使用方便又減少了自己存儲(chǔ)所帶來的費(fèi)用。網(wǎng)絡(luò)云盤大大降低了用戶的存儲(chǔ)成本也免除了其管理工作，盡管這些服務(wù)給用戶帶來了便利，我們還需要意識(shí)到其中存在的安全隱患。通過云盤服務(wù)，用戶將數(shù)據(jù)文件直接存儲(chǔ)在云服務(wù)器中，無(wú)法像本地存儲(chǔ)一樣保護(hù)自己的數(shù)據(jù)，同時(shí)云服務(wù)器不一定安全可信，因此，為保障數(shù)據(jù)信息的安全，數(shù)據(jù)常以密文的形式儲(chǔ)存在云服務(wù)器中。在數(shù)據(jù)加密

2、上傳至云盤之后，用戶對(duì)密文無(wú)法像明文一樣進(jìn)行各種編輯，并且在大量的加密文件中搜索目標(biāo)文件變得非常困難。可搜索加密重點(diǎn)專注于搜索過程的安全可靠及搜索效率，保證用戶能夠保密的進(jìn)行密文數(shù)據(jù)的檢索，同時(shí)又不影響其使用體驗(yàn)。
　　生物密碼相對(duì)于傳統(tǒng)密碼更便于攜帶且不會(huì)遺忘。隨著智能手機(jī)上指紋識(shí)別技術(shù)的大規(guī)模流行，利用生物特征技術(shù)來替代傳統(tǒng)密碼成為了眾多科技公司的目標(biāo)。他們將生物特征模板作為密鑰對(duì)信息進(jìn)行加密以此來保證信息安全。隨著信息科技的

3、發(fā)展，越來越多的公司開始涉足生物特征識(shí)別方案，以期能改變傳統(tǒng)密碼所造成的混亂狀況。人們使用的密碼口令往往是很簡(jiǎn)單的，而且總是會(huì)被上傳至云服務(wù)器，與此不同的是，生物特征是保存在本地設(shè)備上的，不需要上傳至云服務(wù)器。
　　本文的創(chuàng)新之處是將生物特征與可搜索加密相結(jié)合，以實(shí)現(xiàn)方便、安全、快捷地進(jìn)行關(guān)鍵詞搜索。文章將生物特征和可搜索加密相結(jié)合構(gòu)造了兩個(gè)基本模型，第一個(gè)可搜索加密模型是U-S-U模型:用戶上傳數(shù)據(jù)供自己搜索，用戶將數(shù)據(jù)及關(guān)鍵詞

4、加密后上傳到服務(wù)器中，隨后用戶可以使用自身的生物特征私鑰進(jìn)行搜索，這是我們常用的網(wǎng)絡(luò)云盤場(chǎng)景;第二個(gè)模型是U-S-U'模型:用戶上傳數(shù)據(jù)由第三方搜索，該方案可應(yīng)用于醫(yī)療系統(tǒng)，如病人的電子病歷儲(chǔ)存在醫(yī)院的云服務(wù)器中，病人需要將自己的電子病歷交給自己的主治醫(yī)師，但又不希望別人看到，如何在保護(hù)病人個(gè)人隱私的前提下讓主治醫(yī)生在云服務(wù)器中獲得病人的電子病歷是一困難問題，主治醫(yī)生可以使用自身的生物特征私鑰進(jìn)行密文檢索，醫(yī)院云服務(wù)器經(jīng)過檢測(cè)匹配后，將