云环境下基于不可识别陷门的可搜索加密方案研究

发布时间：2021-02-25 16:42

　　云存储作为一种新型的存储模式,不仅可以帮助用户解决物理存储开销,还可以按需分配,随时为用户提供更大、更好的存储服务。但是数据在存入云端以后,数据的安全完全脱离了用户的物理控制,因此将数据提前加密后上传云端存储成为了一种行之有效的方法。针对可搜索加密中的关键字安全问题与服务器可信问题,利用双线性计算方法和区块链技术,对陷门和恶意服务器环境进行研究,主要的研究内容包括:1.属性基加密在云环境下的密文检索中已经广泛运用,但属性的灵活控制以及关键字陷门的隐私安全仍然是密文检索中亟待解决的困难问题。针对访问策略的灵活性,提出拒绝访问策略,利用数据集合的相互匹配算法,在云服务器中实现双向属性控制。在陷门的隐私泄露问题上,使用随机数保证陷门不可识别性,使陷门可以有效的抵御云服务器以及外部攻击者对关键字的猜测攻击。对方案进行安全分析,其系统安全性可规约到BDBH困难问题,同时对方案进行了理论分析以及实验分析,经过在真实数据集上进行反复实验,结果表明该方案具有更高的安全性与检索效率。2.可搜索加密是云服务器中进行安全检索的重要方式,其中关键字的安全问题与方案的结果可信问题是亟待解决的困难问题。针对公钥加... 

【文章来源】：河北大学河北省

【文章页数】：63 页

【学位级别】：硕士

【部分图文】：

加密时间实验对比

第三章基于不可识别陷门的属性基加密方案问策略是单向的。图3-2加密时间实验对比3.6.2.2私钥生成开销图3-3是U-ABE方案与文献[37]、文献[47]、ABKE-UR、AD-KP-ABE的私钥生成开销对比图，从图中可以看出，随着用户提交的属性数量的增加，私钥的生成时间呈线性递增。U-ABE方案的私钥生成是通过哈希运算以及指数运算的方式，相比其他四个方案，U-ABE方案拥有更高的计算效率图3-3私钥开销实验对比27

第三章基于不可识别陷门的属性基加密方案（b）关键字数量与检索时间图3-4检索时间实验对比3.6.2.4解密时间图3-5是U-ABE方案与方案[37]、方案[47]、AD-KP-ABE[42]的解密时间对比实验，从图中可以看出，解密时间随着用户私钥中的属性数量的增加而增加。经过分析，U-ABE方案在解密时间上对方案[37]与方案[47]的方案有明显的优势，当用户私钥中的属性数量达到50时，U-ABE方案的解密时间不到1s，而方案[37]的时间已经近乎2s。U-ABE方案中的解密时间会随着私钥中属性数量的增加而增加，其原因主要是因为解密参数的计算，但是由于解密参数只是乘法运算，解密时间膨胀率低。图3-5解密时间实验对比29

【参考文献】：
期刊论文
[1]可搜索加密研究进展[J]. 董晓蕾,周俊,曹珍富.  计算机研究与发展. 2017(10)
[2]面向多关键字的模糊密文搜索方法[J]. 王恺璇,李宇溪,周福才,王权琦.  计算机研究与发展. 2017(02)
[3]在线/离线密文策略属性基可搜索加密[J]. 陈冬冬,曹珍富,董晓蕾.  计算机研究与发展. 2016(10)
[4]加密云数据下基于Simhash的模糊排序搜索方案[J]. 杨旸,杨书略,柯闽.  计算机学报. 2017(02)



本文编号：3051255