可搜索对称加密在委托计算环境下的泄露滥用攻击防御与效率权衡.docx

PAGE2

可搜索对称加密在委托计算环境下的泄露滥用攻击防御与效率权衡

摘要

本报告聚焦可搜索对称加密（SSE）在邮件服务与云硬盘文件检索场景中，面对文件注入攻击时前向/后向安全方案的更新复杂度与查询泄漏轮廓的竞争态势。分析范围涵盖十余种代表性SSE方案，从安全属性、性能指标与泄漏函数三个维度展开系统性对比。

核心发现表明：前向安全方案（如Sophos、Diana）以较高的更新开销换取对文件注入攻击的强抵抗，客户端存储开销普遍在O(logN

报告逐章递进：从行业环境扫描入手，研判委托计算场景下的安全需求格局；深入剖析头部方案的技术路线与性能取舍；拆解各方案在泄漏函数、存储开销与通信轮次上