云存储环境下多用户可搜索加密方案.pdfVIP

研究与并发 中，将关键字与数据内容分开处理，常见的处理方法是用 明。Boneh等人提出的方案虽然实现了公钥可搜索加密，但 可搜索加密技术对关键字进行加密以产生一个供后续操 在效率与安全性方面还存在不足。之后也有很多学者对公 作的加密索引，而对于元数据则采用对称加密算法加密。 钥可搜索加密进行了一系列研究 ”。 在单用户环境下，这样的加密方式是可以接受的，因为加 为了与实践更好地结合，多关键字l12、结构加密旧等与 密密钥从始至终只有一个用户知晓。而这样的加密方式应 实际相结合的可搜索加密方案也成为了人们研究的热点。 用到多用户环境下就存在一些问题。在多用户环境下．某 2．2 多用户可搜索加密 个用户的搜索权限被取消后，这个用户就不能对加密数据 多用户可搜索加密在单用户可搜索加密的基础上有 进行搜索，但由于已经将元数据的解密密钥分发给该用 了新的突破，它不仅允许一个用户将自己的数据存储到云 户，所以该用户在搜索权限被回收后依旧能够对数据进行 服务器上，还使得一个用户可以与其他用户分享自己存储 解密．一旦恶意用户将该解密密钥泄露，会对整个系统造 在云服务器端的加密数据，而不会暴露数据的内容。多用 成严重的破坏。Dong等人提出了基于代理加密的多用户 户可搜索加密的概念首先由Chang等人[41首先提出多用户 可搜索加密方案5,【61，有效地解决了这一问题。本文在参考 可搜索加密的实现方 6[1，他们在参考文献8【1中单用户可 文献6【1的基础上进行了改进：在Dong等人提出的方案中， 搜索加密方案的基础上利用多播加密技术实现了第一个 当服务器接收到来 自用户的数据之后。立刻对数据进行重 多用户可搜索加密方案。由于参考文献f81中的方案只是将 加密。然而。在现实中存储数据的人往往是对数据的操作 单用户可搜索加密与多播加密技术结合．所以很难摆脱单 最频繁的人。如果用户对自己上传的数据操作频繁，那么 用户可搜索加密的一些缺点，该方案中所有用户都使用相 服务器往往需要频繁地进行加密与解密，而这些不必要的 同的查询密钥进行查询，这在实际应用环境中会给用户以 操作在不影响系统安全性的基础上完全是可以避免的。并 及数据拥有者带来很多麻烦。Feng等人利用BLS短签名ll9】 且，利用了参考文献[5]中产生令牌的方式来产生令牌，使 构造了一个多用户可搜索加密系统鲫『．文中指出了所有用 得令牌的长度更短，计算量更小，而且在搜索过程中的开 户使用相同查询密钥的缺点。Dong等人用RSA公钥加密 销也更小 算法以及代理加密技术实现了一个多用户可搜索加密方 案L5_．后来Dong等人利用Elgmal公钥加密算法与代理加密 2 相关研究 构造了另一个多用户可搜索加密算法嘲 2．1 可搜索加密 在参考文献[8，201的多用户可搜索加密方案中，用户 为了检索存储在第三方服务器上的加密数据，Song等 将由用户密钥产生的令牌发送给服务器以对加密索引进 人在2000年首先提出了可搜索加密的概念，并给出了一 行检索，然而对于数据本身则用对称加密算法加密。服务 个实际的方案I31但该文中的方案是一种基于密文的扫描 器通过对加密索引的检索，将用户所需的数据返回给用 方案。对密文中的每个关键字进行比对以确定关键字是否 户。在用户向数据拥有者申请检索加密数据时，数据拥有 存在。但由于这种全文扫描的方法效率很低，而且也会暴 者会分发给用户一个用户查询密钥以及一个数据解密密 露关键字的统计信息，所以其在效率与安全性方面都存在 钥，而且每个解密密钥都相同。值得注意的是：当用