一种灵活的精度可控的可搜索对称加密方案

发布时间：2021-02-04 20:55

　　在传统基于关键词集合的可搜索对称加密技术中,关键词集合通常由关键词提取算法生成,使得其关键词的内容和数量受到关键词提取算法的限制.因此,在基于关键词的加密搜索系统中,除了初始化系统生成的关键词集,用户无法搜索其他相关内容导致限制了加密搜索技术的应用.针对以上问题,提出了支持灵活精度可控的可搜索对称加密方案（flexible accuracy-controllable searchable symmetric encryption, FASSE）,通过在系统运行过程中灵活地生成关键词和文档摘要生成的索引,从而减少对关键词集合的依赖,从而有效提高了加密搜索技术灵活性.FASSE提供3种基本搜索,分别是一次命中搜索、增强搜索和过滤搜索,它们分别对应着用户只用一次就在字典中找到关键词记录、没有在字典中找到关键词记录而只用一次就在摘要中找到记录或者多次在字典和摘要中查找到关键词记录的这3种搜索情况.同时,系统也结合3种搜索设计了一种模糊增强搜索进一步增强系统的实用性.FASSE方案的具体实现语言是Java编程开发语言,并且最终实验得出FASSE在https://eprint.iacr.org/c... 

【文章来源】：计算机研究与发展. 2020,57(01)北大核心

【文章页数】：14 页

【部分图文】：

加密的AFM的构建

FASSE方案系统模型

用户在输入搜索字符串m之后服务器会在词典Dic中依次去查找EKW=Fkf(m)的记录.如果存在相应的记录服务器会立即执行一次命中搜索,解密这些EEDaddr得到相应的加密文档地址EDaddr,并将这些加密文档标识符d、加密文档标题Etit和加密文档地址EDaddr全都发送给客户端.客户端会通过计算Dec(kf,Etit)来解密这些文件加密的标题得到明文的标题tit.用户通过tit选择对应需要的加密文档标识符d.客户端通过这些加密文档标识符d找到对应的加密文档地址EDaddr并将这些加密文档地址EDaddr发送到服务器并请求服务器下载这些加密文档ED.如图3所示,一次命中搜索协议的特点是对于搜索关键词已经在字典Dic中的这次搜索服务器会直接检索字典Dic中的EKW属性从而最快得到检索结果,它是整个FASSE搜索过程中耗时最短、精度最高的.但是和传统的基于关键词集合的SSE一样,对关键词的提取和关键词集的建立的要求都十分高.综上可得一次命中搜索主要适用于关键词提取精度比较高的搜索场景.一次命中搜索协议如下:

【参考文献】：
期刊论文
[1]可搜索数据库加密系统的设计与实现[J]. 汪海伟,杨庚,刘国秀,曾橙焜.  计算机技术与发展. 2017(08)
[2]面向多关键字的模糊密文搜索方法[J]. 王恺璇,李宇溪,周福才,王权琦.  计算机研究与发展. 2017(02)
[3]面向托管的数据库即服务系统及其隐私保护技术[J]. 陈萍,张涛,赵敏,袁志坚,杨兰娟.  计算机科学. 2013(11)



本文编号：3018923