云計算中對稱可搜索加密方案的研究.pdf

1、云計算將計算視作一種工具并將其計算能力與存儲能力租賃給公眾。在云計算中，公眾能夠遠程保存自己的數(shù)據(jù)在云服務(wù)器中，即數(shù)據(jù)外包，并可以通過云服務(wù)器向其他實體提供這些數(shù)據(jù)的訪問。
　　值得注意的是外包的云數(shù)據(jù)中可能包含一些隱私信息，故將數(shù)據(jù)外包到云服務(wù)器之前應(yīng)當(dāng)對其執(zhí)行加密操作。然而，這導(dǎo)致了在加密的云數(shù)據(jù)上執(zhí)行搜索操作變得極其的困難。針對這一問題，對稱可搜索加密（Symmetric Searchable Encryption，SSE）

2、應(yīng)運而生，由于其支持在密文上進行關(guān)鍵字搜索且效率較高，因而具有重要的科學(xué)意義和應(yīng)用價值。但是，現(xiàn)有的研究成果在功能性、安全性及效率上尚有不足，對于指導(dǎo)實際的產(chǎn)業(yè)應(yīng)用還有很大的局限性。目前，SSE中的兩大挑戰(zhàn)性問題如下：（1）為了進一步地提高用戶的搜索體驗，迫切需要支持搜索關(guān)鍵字的“或”，“與”和“非”邏輯操作，這是一種用戶用來快速縮小搜索空間、識別自己所需文件的搜索方法；（2）設(shè)計高效的支持文件更新操作的動態(tài)SSE方案。在動態(tài)SSE中，

3、文件能夠頻繁地在云服務(wù)器上被更新（如添加和刪除操作）。同時在云服務(wù)器不可信的前提下，能夠確保文件內(nèi)容、用戶的搜索指令等隱私信息不被泄露。
　　針對以上兩個問題，我們提出了兩個云計算中的SSE方案：
　　引入了兩個新的概念：文件關(guān)鍵字的相關(guān)度與搜索關(guān)鍵字的個性化權(quán)重。其中文件關(guān)鍵字的相關(guān)度能夠確保云服務(wù)器返回更加精確的文件，而搜索關(guān)鍵字的個性化權(quán)重能夠讓用戶在搜索中定義各個關(guān)鍵字的不同重要性。并進一步實現(xiàn)了多關(guān)鍵字的“或”、與