云計算中對稱可搜索加密方案的研究.pdf

1、云計算將計算視作一種工具并將其計算能力與存儲能力租賃給公眾。在云計算中，公眾能夠遠程保存自己的數(shù)據(jù)在云服務器中，即數(shù)據(jù)外包，并可以通過云服務器向其他實體提供這些數(shù)據(jù)的訪問。
　　值得注意的是外包的云數(shù)據(jù)中可能包含一些隱私信息，故將數(shù)據(jù)外包到云服務器之前應當對其執(zhí)行加密操作。然而，這導致了在加密的云數(shù)據(jù)上執(zhí)行搜索操作變得極其的困難。針對這一問題，對稱可搜索加密（Symmetric Searchable Encryption，SSE）

2、應運而生，由于其支持在密文上進行關鍵字搜索且效率較高，因而具有重要的科學意義和應用價值。但是，現(xiàn)有的研究成果在功能性、安全性及效率上尚有不足，對于指導實際的產(chǎn)業(yè)應用還有很大的局限性。目前，SSE中的兩大挑戰(zhàn)性問題如下：（1）為了進一步地提高用戶的搜索體驗，迫切需要支持搜索關鍵字的“或”，“與”和“非”邏輯操作，這是一種用戶用來快速縮小搜索空間、識別自己所需文件的搜索方法；（2）設計高效的支持文件更新操作的動態(tài)SSE方案。在動態(tài)SSE中，

3、文件能夠頻繁地在云服務器上被更新（如添加和刪除操作）。同時在云服務器不可信的前提下，能夠確保文件內(nèi)容、用戶的搜索指令等隱私信息不被泄露。
　　針對以上兩個問題，我們提出了兩個云計算中的SSE方案：
　　引入了兩個新的概念：文件關鍵字的相關度與搜索關鍵字的個性化權重。其中文件關鍵字的相關度能夠確保云服務器返回更加精確的文件，而搜索關鍵字的個性化權重能夠讓用戶在搜索中定義各個關鍵字的不同重要性。并進一步實現(xiàn)了多關鍵字的“或”、與