多用戶可查詢加密方案的設(shè)計與分析.pdf

1、云計算的發(fā)展激勵人們將復(fù)雜的數(shù)據(jù)管理按需外包給云服務(wù)器端，從而減少用戶端的計算和存儲開銷?？刹樵兗用芗夹g(shù)通過加密來保護數(shù)據(jù)隱私，又支持在密文上進行關(guān)鍵字查詢操作，這在某種程度上同時解決了數(shù)據(jù)的安全性和可用性問題。然而，目前大多數(shù)的可查詢加密方案都限制在單用戶場景下，即只有數(shù)據(jù)所有者能夠訪問其密文，這顯然不能滿足云環(huán)境中數(shù)據(jù)共享的要求。本文針對這一現(xiàn)象，考慮多個不同用戶在共享密文上進行查詢的應(yīng)用場景，設(shè)計了更加符合云計算應(yīng)用環(huán)境的多用戶可

2、查詢加密方案，并解決了目前存在的幾個一般性問題。
　　本文從分析可查詢加密技術(shù)的實際應(yīng)用場景出發(fā)，將現(xiàn)實需求抽象為四個一般的應(yīng)用模型，并分別給出了對應(yīng)的解決策略。在此基礎(chǔ)上，將本文要解決的問題定位到“多對多”的模型下，構(gòu)建了基于混合云的系統(tǒng)框架。首先，基于密鑰關(guān)聯(lián)和雙線性映射的思想，提出了一個非密鑰共享的多用戶可查詢加密方案。該方案使得用戶可以用不同密鑰生成相同的查詢陷門，從而緩解了使用密鑰共享方法帶來的重大風險。此外，高效的用戶

3、撤銷機制使得系統(tǒng)動態(tài)更新更加便捷，并且通過將大部分的計算操作委托給云服務(wù)器而降低了用戶端的計算開銷。其次，在前一方案的基礎(chǔ)上考慮更加復(fù)雜的訪問情況，引入訪問控制機制，提出了一個基于屬性的多用戶可查詢加密方案。該方案將密文策略的基于屬性加密技術(shù)和多用戶可查詢加密技術(shù)密切結(jié)合，對不同用戶的訪問權(quán)限進行了細化，使得訪問控制更加具有靈活性，同時也保證了在用戶屬性密鑰暴露的前提下不會泄漏其它任何隱私信息。我們還集中討論了方案中的查詢效率問題，并給