云中基于内积加密的可搜索加密研究
- 格式:docx
- 大小:37.40 KB
- 文档页数:2
北京理工大学科技成果——面向云存储的加密数据
搜索系统
成果简介
云存储技术极大的降低了用户存储和管理各种数据的成本和难度,并提高了数据的可靠性。
然而云计算服务提供商、非授权用户可以很容易访问存储到云计算服务器的私有数据,私有数据的机密性受到极大挑战。
通过加密私有数据再存储到云计算服务器,可以有效防止云计算服务提供商和非授权用户访问私有数据,但是数据加密存储使得数据检索变得非常困难。
面向云存储的加密数据搜索系统在实现安全云存储的同时,提供安全、高效的加密数据检索服务。
项目来源自行开发
技术领域云计算、信息安全
应用范围企事业单位、电子政务、电子商务
现状特点
灵活实用的数据加密算法,高性能的模糊关键字信息检索技术,存储空间小、安全性高的索引建立方法,人性化的信息智能收集管理技术。
技术创新
加密数据检索系统中提出的模糊检索技术使用编辑距离来度量关键字的模糊度,并根据模糊度构造检索关键字的模糊关键字集,通过检索模糊关键字集中的每个关键字,得到模糊检索结果,从而实现模糊检索。
此技术具有安全性高和实用性强等优点。
检索使用的索引
文件和关键字都是经过加密的,云端服务器无法从检索结果中获得用户数据的任何信息;索引文件小,极大减轻了云端服务器的存储压力;检索速度快,支持多关键字检索,方便用户的使用。
所在阶段小规模生产
成果知识产权发明专利申请
成果转让方式技术合作合资
市场状况及效益分析具有良好的市场前景
成本投资估算100万。
可搜索加密的安全性研究进展
纪里城;张亦辰;李继国
【期刊名称】《福建师范大学学报(自然科学版)》
【年(卷),期】2024(40)1
【摘要】可搜索加密是一种在云计算和大数据环境下解决数据安全和隐私保护问题的关键技术,其允许用户在不解密的情况下,对加密数据进行安全搜索。
然而,近年来针对可搜索加密的攻击研究层出不穷且破坏了安全搜索的功能。
为了深入理解可搜索加密的安全性,对可搜索加密的安全性研究进展进行梳理和探讨。
可搜索加密主要分为公钥可搜索加密和对称可搜索加密。
首先介绍了公钥可搜索加密的概念,现有公钥可搜索加密方案面临着用户隐私、关键词猜测攻击和密文关键词等值测试等严峻的挑战,并给出具体的解决思路与方法。
进一步阐述了对称可搜索加密的安全模型,对称可搜索加密方案的攻击方法和防御方法。
最后,讨论了可搜索加密需进一步研究的问题和未来发展方向。
【总页数】15页(P116-130)
【作者】纪里城;张亦辰;李继国
【作者单位】福建师范大学计算机与网络空间安全学院
【正文语种】中文
【中图分类】TP391
【相关文献】
1.对称可搜索加密技术研究进展
2.对称可搜索加密的安全性研究进展
3.安全性增强的无证书可搜索公钥加密方案
4.可搜索公钥加密研究进展
因版权原因,仅展示原文概要,查看原文内容请购买。
可搜索加密算法的研究与应用随着互联网的迅猛发展和数据爆炸式增长,数据安全和隐私保护面临着巨大的挑战。
在许多场景下,数据需要保持加密,但同时还要能够高效地进行搜索和查询。
为了解决这一问题,可搜索加密算法应运而生。
本文将对可搜索加密算法的研究和应用进行探讨。
一、可搜索加密算法概述可搜索加密算法(Searchable Encryption)是一种能够在加密的数据上进行高效搜索的技术。
其基本思想是在加密数据的基础上,构建一个能够支持搜索操作的数据结构,使得用户可以在不泄露明文信息的情况下,通过加密的方式进行关键字搜索。
可搜索加密算法具有很高的隐私保护性能,能够有效保护数据的机密性。
二、可搜索加密算法的分类可搜索加密算法主要可以分为对称可搜索加密算法和公钥可搜索加密算法两种类型。
1. 对称可搜索加密算法对称可搜索加密算法采用相同的密钥进行加密和解密操作,具有高效性能和较低的存储开销。
通过对文档集合进行预处理,构建倒排索引等数据结构,实现关键词的搜索。
然而,对称可搜索加密算法需要信任服务器方,存在一定程度的安全隐患。
常见的对称可搜索加密算法有Bloom Filter、可逆性加密等。
2. 公钥可搜索加密算法公钥可搜索加密算法采用公钥和私钥进行加密和解密操作,具有更好的安全性和更低的信任要求。
在搜索过程中,用户的搜索请求会被加密,并且只有拥有私钥的用户才能解密并获得搜索结果。
公钥可搜索加密算法的代表性方法有同态加密、属性加密等。
三、可搜索加密算法在实际应用中的场景1. 云存储安全可搜索加密算法在云存储场景中具有重要的应用价值。
用户可以将数据加密后存储在云端,同时利用可搜索加密算法实现对数据的保密和检索。
这样一来,云服务提供商无法直接访问用户的明文数据,大大提升了数据的安全性。
2. 物联网数据查询物联网中产生的数据规模庞大,同时也存在很多隐私敏感的信息。
通过可搜索加密算法,可以在保护数据隐私的前提下,实现对物联网数据的高效查询和分析。
关于fhipe内积函数加密的文章fhipe(Fully Homomorphic Inner Product Encryption)是一种新颖的加密技术,它能够实现对内积运算的完全同态加密。
内积运算在许多实际应用中都扮演着重要的角色,例如机器学习、数据挖掘和密码学等领域。
而fhipe的出现为这些领域带来了巨大的突破和变革。
传统的加密技术往往只能对特定类型的运算进行加密,而无法实现对复杂运算的完全同态加密。
然而,fhipe通过引入新的数学概念和算法,成功地解决了这个难题。
它利用了双线性映射和多项式环等数学工具,将内积运算转化为一系列复杂但可计算的数学操作,并将其应用于加密数据上。
具体来说,fhipe将待计算的内积转化为多项式环上的乘法操作,并通过对多项式环中元素进行同态加密来实现完全同态性。
这样一来,用户可以在不解密数据的情况下进行各种复杂运算,并得到最终结果。
这种能力在许多场景下都非常有用,例如云计算、数据共享和隐私保护等方面。
与传统的加密技术相比,fhipe具有许多优势。
首先,它能够实现对内积运算的完全同态加密,这意味着用户可以在不暴露数据内容的情况下进行复杂运算。
其次,fhipe具有较高的计算效率和安全性。
通过合理设计参数和算法,可以在保证安全性的前提下提高计算效率。
最后,fhipe还具有较好的可扩展性和适应性。
它可以应用于不同类型的数据和运算,并且可以根据实际需求进行灵活调整。
然而,fhipe也存在一些挑战和限制。
首先,由于其复杂的数学操作和算法设计,实现fhipe需要较高的数学和计算机科学知识。
这对于一般用户来说可能是一个障碍。
其次,由于fhipe涉及到大量的计算操作和数据传输,对计算资源和网络带宽要求较高。
这可能限制了其在某些场景下的应用。
总之,fhipe作为一种新颖的加密技术,在实现对内积运算的完全同态加密方面具有巨大潜力和应用前景。
它为云计算、数据共享和隐私保护等领域带来了新的解决方案,并为数据安全和隐私保护提供了有力支持。
云存储中加密数据的相似检索技术应用研究摘要:网络信息化高速发展的背景下,信息爆炸是我国所处时代发展的显著特点。
云计算作为现代化科学技术发展的产物,可存储大量数据,能有效减轻数据管理工作的压力。
人们会选择将个人信息储存在云端服务器中,而如何保证云服务器数据的安全性和隐私性已经成了人们普遍关注的问题。
加密存储的方式保护了数据不被恶意访问,然而数据的一些重要的基本应用如检索等不能实现。
关键词:云存储;加密数据;相似检索技术;应用研究1基于度量空间转换机制的安全索引分析位置敏感函数简称为LSH是基于度量空间转换机制的安全索引方案的主体部分,位置敏感函数作为一种相似临近查询算法,在高维数据空间上最先应用。
快速相似检索方法中位置敏感函数在明文检索中被广泛应用。
研究在加密数据内容上纳入位置敏感函数,研究实现此种数据加密方案可有效保障数据资料的安全性和隐私性,有较高的实际应用价值。
2相似检索方案2.1提取特征敏感数据集合为Di,数据集Di特征值集合为Fi={f1,..,.fn},在特征提取步骤下Di会被映射到Fi上。
2.2转换度量空间提取到特征值后需要将其转换成特征向量,这样才能在位置敏感函数中应用。
在转换度量空间的过程中可以将敏感函数族找到,如果Di的特征值集合为Fi={f1,..,.fn},此时就可以将特征值映射到向量集合。
2.3构造桶索引将H设为位置敏感函数族,结合实际情况从H中构建出一个敏感函数,将其设为g,(g1,g2,…,gλ),λ个桶中要映射到g1至gλ每个特征向量,若gi 关于向量fi的输出为gi(fj),此时的gi(fj)就是索引中的一个桶地址。
2.4加密桶索引对桶地址和内容进行加密,将位置敏感函数转换成安全索引,假设Kid,Kpayload属于{0,1}Ψ,Ψ是尺寸Ψ的加密秘钥,Enckid、Enckpayload,分别表示一个伪随机排列和一个PCPA安全加密方案,Bk、VBk、I分别是桶地址、Bk位向量、安全索引。
可搜索加密研究进展综述
李颖;马春光
【期刊名称】《网络与信息安全学报》
【年(卷),期】2018(004)007
【摘要】随着云计算的迅速发展,为保护用户外包数据的安全和用户隐私,越来越多的企业和用户选择将数据加密后上传.因此,对云服务器上加密数据的有效搜索成为用户关注的重点.可搜索加密技术是允许用户对密文数据进行检索的密码原语,利用云服务器的强大计算资源进行关键词检索.根据使用密码体制的不同,介绍了可搜索加密的分类,将其分为对称可搜索加密和非对称可搜索加密.基于这种分类,首先介绍了典型方案,之后从可搜索加密的语句表达能力和安全性2方面进行介绍,并指出了该领域当前研究中急需解决的问题及未来研究方向.
【总页数】9页(P13-21)
【作者】李颖;马春光
【作者单位】哈尔滨工程大学计算机科学与技术学院,黑龙江哈尔滨150000;哈尔滨工程大学计算机科学与技术学院,黑龙江哈尔滨150000
【正文语种】中文
【中图分类】TP393
【相关文献】
1.国内精品酒店研究进展综述国内精品酒店研究进展综述 [J], 丁乙欣
2.可搜索加密研究进展综述 [J], 李颖;马春光;
3.基于区块链实现可搜索加密公平性的研究 [J], 王楠
4.基于可信硬件的隐私数据可搜索加密加速方法研究 [J], 杨光远;杨大利;张羽;马利民;张伟
5.对称可搜索加密的安全性研究进展 [J], 刘文心;高莹
因版权原因,仅展示原文概要,查看原文内容请购买。
基于用户偏好的云端加密数据的多关键模糊词检索魏雪【期刊名称】《软件》【年(卷),期】2016(037)008【摘要】With the growing development of cloud computing, the data owner outsource the data files to the cloud server, then the user can get the ideal results by searching algorithms. The outsourced data usually contain sensitive privacy information, so the data files need to be encrypted before outsourced to the cloud server. However, this will limit the utilization of the data. So, in this paper, a searching algorithm is proposed which supports multi-keyword fuzzy search with fine-grained access control based on user preference over encrypted cloud data. Specially, we considered the user preference and the user attributes to the algorithm. The experiment has shown that the algorithm can get more and better corresponding files based on IEEE INFOCOM publications.%随着云计算技术的发展,数据拥有者可以把数据集外包给云服务商,然后用户可以通过搜索算法得到他们想要的结果。
云中基于内积加密的可搜索加密研究
云中基于内积加密的可搜索加密研究
近年来,随着云计算和大数据的快速发展,云存储的安全性和隐私问题成为了研究的热点。
在云计算环境中,用户通常将数据存储在云端,但是一旦数据存储在云中,用户就失去了对数据的直接控制权。
此外,为了提供更加便捷的数据访问和使用,用户需要将数据存储在云中可供搜索的状态。
然而,传统的搜索方法会暴露用户的数据隐私,如果没有合适的加密措施,敏感数据有可能被未经授权的用户或者恶意攻击者获取。
为了解决这一问题,云中基于内积加密的可搜索加密(SE)应运而生。
SE可以将数据在云中加密存储,并且在不泄露用
户隐私的前提下,实现在加密状态下进行高效的搜索和计算。
而内积加密是一种重要的加密技术,可以实现对数据的高效存储和计算。
在云中基于内积加密的可搜索加密研究中,有几个关键的问题需要解决。
首先是加密方案的安全性。
加密方案应当能够抵抗各种类型的攻击,例如字典攻击、选择明文攻击等。
其次是加密方案的效率。
由于云计算的大规模性质,加密方案应当具备高效的搜索和计算能力,以满足快速响应和大规模数据处理的需求。
此外,加密方案还需要考虑用户的搜索隐私,既要保护用户数据免受未经授权的访问,也要满足用户对搜索结果的隐私保护需求。
目前,已经有一些基于内积加密的可搜索加密方案被提出。
其中,有基于陷门可搜索加密的方案,通过使用陷门来实现在加密状态下的搜索。
还有基于乘法同态加密的方案,通过对数据进行加密和计算,实现在加密状态下进行搜索和计算。
同时,
也有一些基于属性加密的方案,通过为每个关键词分配属性标签,将搜索关键词与已加密的数据进行匹配。
然而,这些方案仍然存在一些问题。
首先,一些方案的安全性有待进一步的验证。
在设计和实现加密方案时,需要考虑各种攻击场景,并通过严格的数学证明来保证方案的安全性。
其次,一些方案的效率仍然较低,不能满足大规模数据处理和快速响应的要求。
对于云计算环境而言,高效的加密和搜索计算是至关重要的。
最后,用户的搜索隐私保护也需要更加细致地考虑。
除了对数据的加密保护,还需要考虑用户对搜索结果的隐私保护,例如用户搜索的频率、用户的搜索规律等信息。
综上所述,云中基于内积加密的可搜索加密是一个重要的研究方向。
在未来的研究中,需要继续改进和优化现有的方案,以提高加密方案的安全性和效率。
此外,还需要结合用户的需求,设计出更加完善的搜索隐私保护机制。
只有在安全、高效和用户隐私保护多方面的考虑下,才能更好地满足云计算环境下的搜索需求,并确保用户数据的安全和隐私
综上所述,基于内积加密的可搜索加密在云计算环境中具有重要的研究价值和应用前景。
然而,目前的方案在安全性、效率和用户隐私保护方面仍存在一些问题。
为了进一步提高加密方案的安全性和效率,需要进行更多的验证和优化。
同时,还需要设计更完善的搜索隐私保护机制,以保护用户的搜索隐私和数据安全。
只有在多方面的考虑下,才能更好地满足云计算环境下的搜索需求,并确保用户数据的安全和隐私。
未来的研究应该继续改进现有方案,并结合用户需求,以推动可搜索加密技术在云计算环境中的广泛应用。