發(fā)布時間：2021-02-04 20:55

　　在傳統(tǒng)基于關鍵詞集合的可搜索對稱加密技術中,關鍵詞集合通常由關鍵詞提取算法生成,使得其關鍵詞的內(nèi)容和數(shù)量受到關鍵詞提取算法的限制.因此,在基于關鍵詞的加密搜索系統(tǒng)中,除了初始化系統(tǒng)生成的關鍵詞集,用戶無法搜索其他相關內(nèi)容導致限制了加密搜索技術的應用.針對以上問題,提出了支持靈活精度可控的可搜索對稱加密方案（flexible accuracy-controllable searchable symmetric encryption, FASSE）,通過在系統(tǒng)運行過程中靈活地生成關鍵詞和文檔摘要生成的索引,從而減少對關鍵詞集合的依賴,從而有效提高了加密搜索技術靈活性.FASSE提供3種基本搜索,分別是一次命中搜索、增強搜索和過濾搜索,它們分別對應著用戶只用一次就在字典中找到關鍵詞記錄、沒有在字典中找到關鍵詞記錄而只用一次就在摘要中找到記錄或者多次在字典和摘要中查找到關鍵詞記錄的這3種搜索情況.同時,系統(tǒng)也結合3種搜索設計了一種模糊增強搜索進一步增強系統(tǒng)的實用性.FASSE方案的具體實現(xiàn)語言是Java編程開發(fā)語言,并且最終實驗得出FASSE在https://eprint.iacr.org/c... 

【文章來源】：計算機研究與發(fā)展. 2020,57(01)北大核心

【文章頁數(shù)】：14 頁

【部分圖文】：

加密的AFM的構建

FASSE方案系統(tǒng)模型

用戶在輸入搜索字符串m之后服務器會在詞典Dic中依次去查找EKW=Fkf(m)的記錄.如果存在相應的記錄服務器會立即執(zhí)行一次命中搜索,解密這些EEDaddr得到相應的加密文檔地址EDaddr,并將這些加密文檔標識符d、加密文檔標題Etit和加密文檔地址EDaddr全都發(fā)送給客戶端.客戶端會通過計算Dec(kf,Etit)來解密這些文件加密的標題得到明文的標題tit.用戶通過tit選擇對應需要的加密文檔標識符d.客戶端通過這些加密文檔標識符d找到對應的加密文檔地址EDaddr并將這些加密文檔地址EDaddr發(fā)送到服務器并請求服務器下載這些加密文檔ED.如圖3所示,一次命中搜索協(xié)議的特點是對于搜索關鍵詞已經(jīng)在字典Dic中的這次搜索服務器會直接檢索字典Dic中的EKW屬性從而最快得到檢索結果,它是整個FASSE搜索過程中耗時最短、精度最高的.但是和傳統(tǒng)的基于關鍵詞集合的SSE一樣,對關鍵詞的提取和關鍵詞集的建立的要求都十分高.綜上可得一次命中搜索主要適用于關鍵詞提取精度比較高的搜索場景.一次命中搜索協(xié)議如下:

【參考文獻】：
期刊論文
[1]可搜索數(shù)據(jù)庫加密系統(tǒng)的設計與實現(xiàn)[J]. 汪海偉,楊庚,劉國秀,曾橙焜.  計算機技術與發(fā)展. 2017(08)
[2]面向多關鍵字的模糊密文搜索方法[J]. 王愷璇,李宇溪,周福才,王權琦.  計算機研究與發(fā)展. 2017(02)
[3]面向托管的數(shù)據(jù)庫即服務系統(tǒng)及其隱私保護技術[J]. 陳萍,張濤,趙敏,袁志堅,楊蘭娟.  計算機科學. 2013(11)



本文編號：3018923