支持加密搜索的定向息票安全投放框架.pdf

第 51卷 第 2期 西 安 交 通 大 学 学 报 Vo1．51 NO．2 2017年 2月 JOURNALOFXI’ANJIAOTONG UNIVERSITY Feb．2017 DOI：10．7652／xjtuxb201702003 支持加密搜索的定向息票安全投放框架 蒋精华 ，桂小林 ，郑宜峰 ”，张学军 。，袁星亮 ，王聪 (1．西安交通大学电子与信息工程学院，710049，西安；2．香港城市大学计算机科学系，999077，香港； 3．兰卅I交通大学光电技术与智能控制教育部重点实验室，780070，兰州 ；4．香港城市大学深圳研究院， 518057，广东深圳) 摘要 ：针对移动终端息票定向投放服务 中的隐私安全 问题 ，提 出一种支持加密搜索的定向息票安 全投放框架。该框架根据息票定向投放过程 中不同阶段的安全需求 ，通过使用多密钥可搜 索加密 技术实现移动终端用户只需要提交单个加密请求 ，就能在 息票平台中对来 自不同商家的加密息票 进行安全 高效的搜 索，降低 了系统的通信开销 ；同时结合局部敏感哈希技术和 口令认证密钥交换协 议 ，保证只有行为数据满足商家息票投放策略的移动用户才能获得息票，保护 了移动终端用户的行 为数据隐私和商家的息票投放策略 。理论分析证明了该框架的安全性。实验结果表 明，移动用户 使用该框架获取 10个商家的息票时所需计算时间为 57．8ms，带宽为 2．9KiB，能耗为 8．7J。所 提框架在息票定向投放服务的安全性和性能方面取得 了很好的平衡 ，适合在移动终端上使 用，对设 计安全 、实用的定向投放应用具有一定的理论和 实际意义。 关键词 ：隐私安全 ；息票投放 ；定向投放 ；加密搜 索；行为数据 中图分类号：TP309 文献标志码：A 文章编号 ：0253—987X(2O17)02—0013-07 A FrameworkofSecureDeliveryServiceforTargetedCoupons withEncryptedSearch JIANGJinghua ，GUIXiaolin ，ZHENGYifeng。”，ZHANG Xuejun ， YUAN Xingliang”，W ANG Cong’ (1．SchoolofElectronicsandInformationEngineering，Xi’anJiaotongUniversity，Xi’an710049，China； 2．DepartmentofComputerScience，CityUniversityofHongKong，HongKong999077，China； 3．KeyLaboratoryofOpto～TechnologyandIntelligentControlM inistryofEducation，Lanzhou730070，China 4．CityUniversityofHongKongShenzhenResearchInstitute。Shenzhen，Guangdong518057，China) Abstract：A framework ofsecuredelivery serviceoftargeted couponswith encrypted search is proposedtO solveprivacy issuesofusersand vendors in delivery serviceofmobile targeted coupons．Theproposed framework adoptsa newly developed cryptographicprimitive，called multi—key searchable encryption，which ensures thata user only needs to