基于可搜索加密技术的智慧校园数据安全模型设计.pdfVIP

与

信息技术信息化智能技术

基于可搜索加密技术的智慧校园数据安全模型设计

王泽贤1

摘要随着物联网技术的发展，智慧校园中各种各样的传感器产生的数据与日俱增，云计算技术凭借海量存储

和超强的计算能力被广泛应用。现有的智慧校园数据安全方案大多以中心化服务器为核心构建，随着

用户数量的增加，网络延迟和用户数据安全问题愈发严重。基于可搜索加密技术和边缘计算技术提出

了一种在边缘服务器端完成数据处理的去中心化的数据安全模型，有效提高了数据处理速度和用户数

据安全性。

关键词可搜索加密；边缘计算；去中心化；数据安全

doi：10.3969/j.issn.1672-9528.2024.10.053

0引言和边缘端数据传输的安全问题，但数据共享模式上仅支持“一

对一”和“一对多”的共享模式，然而智慧校园实际的应用

互联网技术的发展在带来便利的同时也带来很多安全隐

场景是“多对多”共享模式。本文提出了一种去中心化的高

患。保障用户的数据隐私安全是互联网应用领域的基本要求。

效智慧校园数据安全模型，通过属性基加密（SE）方法、边

为保障用户数据安全我国于2021年6月颁布了《中华人民共

缘计算技术实现密文高效搜索。

和国数据安全法》[1]。随着互联网技术的发展智慧校园建设

首先，本文设计了一种去中心化的模型架构，通过属性

进程不断加快，智能终端设备产生的数据量激增，保护校园

基加密（SE）方法、边缘计算功能，支持多对多共享模式。

数据安全十分重要。

模型架构包括云服务器、5G基站、部署在网络边缘的边缘服

近年来，为了保证校园数据安全，现有方案[2-3]大都通

务器、数据所有者和数据用户。数据所有者通过基于属性的

过设计复杂的网络安全模型和严格的管理体系来保障数据的

SE加密方法生成加密数据，并将其发布到最近的边缘服务器。

安全性。上述方案都把数据以明文的形式在云服务器中进行

数据用户搜索关键词组并根据属性和密钥进行加密生成加密

处理，然而云服务器不能保证数据的安全性。

请求（即加密查询，trapdoors）并发布到所有可用的边缘服

在这种情况下，可搜索加密技术（SE）能够实现对密

务器。边缘服务器验证用户身份权限后把关键词组相关密文

文数据的关键词搜索。为保证可搜索加密方案的安全性[4]、

返回给授权数据用户。数据用户根据密钥进行解密得到明文。

搜索性能[5]、存储消耗[6-7]国内外学者做了广泛研究。随着

本文设计的模型极大降低了网络传输的延迟，并有效保护了

物联网技术