雲存儲中多用戶可驗證的動態可搜尋對稱加密研究

《雲存儲中多用戶可驗證的動態可搜尋對稱加密研究》是依託福建師範大學，由陳蘭香擔任項目負責人的青年科學基金項目。

基本介紹

• 中文名：雲存儲中多用戶可驗證的動態可搜尋對稱加密研究
• 項目類別：青年科學基金項目
• 項目負責人：陳蘭香
• 依託單位：福建師範大學

項目摘要

加密是確保雲端數據安全的基本技術，而密文搜尋則是提高雲存儲易用性的關鍵。目前的可搜尋加密方案多是針對半可信的雲存儲伺服器，而現實中的雲存儲伺服器可能是不可信的甚至是惡意的。在此情況下，伺服器返回的密文數據與搜尋結果是不完全可信的，因此對搜尋結果及密文數據進行完整性驗證是至關重要的。針對不可信的雲存儲服務安全模型，本課題研究雲存儲中多用戶可驗證的動態可搜尋對稱加密。具體研究內容包括：結合屬性加密與線性秘密共享技術實現多用戶環境下細粒度的許可權管理；利用代數簽名和同態Hash實現高效的數據與搜尋結果的完整性驗證；構建二進制向量索引，實現靈活的多關鍵字搜尋，並採用幾何劃分合併方法實現密文和索引的動態更新。本課題預期形成一套多用戶可驗證的動態可搜尋對稱加密方案的可證明安全性理論和兼顧安全性及效率的設計方法，為雲存儲安全提供理論基礎和技術保障，對於推進雲存儲的快速發展具有重要的理論意義和實用價值。

結題摘要

密文數據搜尋是信息安全和密碼學領域的一個重要問題，雲存儲服務要真正實現讓用戶“存得放心”、“找得快速”、“用得方便”，就必須解決密文環境下的數據檢索。針對當前密文搜尋研究工作中存在的諸多問題，本課題研究雲存儲中多用戶可驗證的動態可搜尋對稱加密（SSE）方案，提出若干多用戶可驗證的動態SSE方案，注重兼顧安全性、效率等設計需求，能使得理論成果更好地滿足實際套用的需求。本課題將推動可搜尋對稱加密方案的設計朝著更加實用化的方向發展，對於推進雲存儲的快速發展具有重要的理論意義和實用價值。