云存儲作為一種新興的互聯(lián)網(wǎng)存儲模式,由于其靈活的存儲方式、強大的計算能力和存儲空間等多個優(yōu)勢,迅速得到企業(yè)和個體用戶的青睞。為了確保數(shù)據(jù)的安全性和用戶的隱私,數(shù)據(jù)通常以密文的形式存儲上遠(yuǎn)端云服務(wù)器上,但隨之給用戶帶來密文檢索的不便。面對云服務(wù)器端對密文進行檢索的挑戰(zhàn),可搜索的加密機制應(yīng)運而生。該機制支持在不解密的情況下,通過陷門信息與關(guān)鍵詞密文之間的匹配,檢測云服務(wù)器上是否存儲目標(biāo)文件�？伤阉骷用軝C制主要分為對稱可搜索加密和公鑰可搜索加密。公鑰可搜索加密由于其公私鑰對分離的特性,支持多用戶搜索模型,數(shù)據(jù)用戶僅需要通過搜索口令對關(guān)鍵詞密文進行搜索,避免了對稱可搜索加密機制中預(yù)先進行交互操作的過程,具有實用性和更廣泛的應(yīng)用場景。作為一個非常具有吸引力的密碼學(xué)原語,基于屬性的密碼體制支持一對多的數(shù)據(jù)共享模式,數(shù)據(jù)持有者通過訪問策略指定共享數(shù)據(jù)用戶的屬性,數(shù)據(jù)使用者能夠解密密文當(dāng)且僅當(dāng)屬性滿足訪問策略。盡管大多數(shù)現(xiàn)有的基于屬性的可搜索加密方案都支持細(xì)粒度的訪問控制系統(tǒng),但是這些方案的密文長度和搜索效率隨著屬性數(shù)量呈線性增長,并且陷門中關(guān)鍵詞的隱私性無法得到保證。因此,本文利用多種密碼學(xué)原語,如... 

【文章來源】：陜西師范大學(xué)陜西省 211工程院校 教育部直屬院校

【文章頁數(shù)】：60 頁

【學(xué)位級別】：碩士

【部分圖文】：

圖２－２．單用戶搜索模型??

引的搜索功能。該機制支持在不需要解密的情況下，云服務(wù)器根據(jù)搜索口令和密文??關(guān)鍵詞的匹配，完成目標(biāo)文件的檢索操作。并且在此過程中，云服務(wù)器沒有能力獲??取搜索口令和目標(biāo)文件中的內(nèi)容。其基本原理如下圖２－１所示：數(shù)據(jù)持有者對文??檔進行關(guān)鍵詞提取，并將其加密形成索引，加密文檔和密文關(guān)鍵詞存儲在遠(yuǎn)端云服??務(wù)器上。云服務(wù)器收到搜索請求后，通過接收到的陷門信息（即搜索口令）與密文關(guān)??鍵詞進行匹配，將含有關(guān)鍵詞的目標(biāo)文檔返回給用戶，最終用戶利用解密密鑰對密??文進行解密得到明文。??用戶?數(shù)據(jù)庫??上傳??—————?？?／?丨（岣????Ｔ??漸句?Ｔ?＝?Ｔｒａｐｄｏｏｒ＾／）?＜?．．觶?Ｍ?＝?Ｓｅｅｎｃｈ｛Ｉ，Ｔ）??Ｅｎｃ｛Ｍｕ）??圖２－１．基于索引的可搜索加密方案??可搜索加密具有以下優(yōu)勢ｎｓ］：?（１）可證明安全（ＰｒｏｖａｂｌｙＳｅｃｕｒｅ）：云服務(wù)器通??過加密文檔得不到相關(guān)明文的任何信息。（２）控制搜索（Ｃｏｎｔｒｏｌｌｅｄ?Ｓｅａｒｃｈｉｎｇ）：云??服務(wù)器若沒有獲取合法用戶的認(rèn)證，則不能進行密文搜索。（３）隱藏查詢（Ｈｉｄｄｅｎ??Ｑｕｅｒｉｅｓ）：用戶對云服務(wù)器發(fā)出詢問請求，但云服務(wù)器得不到詢問的中包含的關(guān)鍵??詞信息。（４）查詢獨立（Ｑｕｅｒｙ．Ｉｓｏｌａｔｉｏｎ）：云服務(wù)器除了搜索結(jié)果之外不能獲取明文??的任何信息。??可搜索加密機制主要涉及三方：數(shù)據(jù)持有者，數(shù)據(jù)使用者和云服務(wù)器。其中數(shù)??據(jù)持有者負(fù)責(zé)對數(shù)據(jù)文件進行關(guān)鍵詞提取并建立索引

Ｉ?ｉ又湛仏■／．收者??圖２－４．—對多搜索模型??（４）多用戶搜索模型（Ｍｕｔｉｌｗｒｉｔｅｒ／Ｍｕｌｔｉｒｅａｄｅｒ，Ｍ／Ｍ）??在多用戶搜索模型中，任意用戶可成為數(shù)據(jù)的接收者，數(shù)據(jù)持有者通過訪問策??略和認(rèn)證系統(tǒng)進行密文數(shù)據(jù)的共享。并滿足以下要求：①只要合法用戶，是指滿足??訪問策略指定的屬性或身份要求。②服務(wù)器沒有能力獲取明文文件和詢問陷門中??的信息。該搜索模型是多對一搜索模型的擴展，適用于復(fù)雜的云存儲共享機制，具??有廣闊的應(yīng)用前景。??上傳密娜?＞１??基于關(guān)鍵詞查詢＿???—１?．服二??用戶＾＿＿上傳密文文件＿＿＿＾?務(wù)??１—＿Ｊ?基于關(guān)鍵詞查詢?．ｖ丨???！?上傳密文文件??＾￣基于關(guān)鍵詞蠻滴？飄??圖２－５．多用戶搜索模型??２．１．２對稱可搜索加密??對稱密碼學(xué)中加密密鑰和解密密鑰都是衍生于同一個密鑰，這兩個密鑰通常??是相等的或通過一些簡單的轉(zhuǎn)換�；趯ΨQ密碼學(xué)的可搜索加密機制通過采用偽??隨機函數(shù)、偽隨機置換和哈希算法等對關(guān)鍵詞進行處理。當(dāng)需要對關(guān)鍵字進行搜索??時，首先將關(guān)鍵字隨機化處理，然后讓服務(wù)器端根據(jù)協(xié)議所預(yù)設(shè)的計算方式進行關(guān)??鍵字的匹配，如果最后的結(jié)果是某種特定的格式，則說明匹配成功。例如：在文獻??［１］的工作中

【參考文獻】：
期刊論文
[1]可搜索加密技術(shù)研究綜述[J]. 李經(jīng)緯,賈春福,劉哲理,李進,李敏.  軟件學(xué)報. 2015(01)

碩士論文
[1]云計算中的公鑰可搜索加密方案研究[D]. 趙遠(yuǎn)杰.西安電子科技大學(xué) 2013



本文編號：3231733