支持排序的密文檢索研究與實(shí)現(xiàn).pdf

1、兼顧信息的保密性和訪問(wèn)便捷性一直是密文檢索領(lǐng)域試圖達(dá)到的目標(biāo),其實(shí)現(xiàn)與優(yōu)化也是一個(gè)循序漸進(jìn)的過(guò)程。當(dāng)前已有的密文檢索方案都將檢索操作本身作為重點(diǎn),沒(méi)有考慮多個(gè)密文擁有者(多個(gè)密文文檔上傳者)的情況,而這種多用戶需求在實(shí)際應(yīng)用中非常普遍。另外,在密文檢索中考慮檢索結(jié)果排序的方案更加稀少,且使用的排序策略往往過(guò)于簡(jiǎn)單。如何利用不完全可信的服務(wù)器替用戶安全地保存文檔并且在基本不損失安全性的情況下幫授權(quán)用戶實(shí)現(xiàn)檢索和結(jié)果排序,以及如何支持多個(gè)授

2、權(quán)用戶上傳和檢索密文是重點(diǎn)需要解決的問(wèn)題。
　　基于Lucene的倒排索引結(jié)構(gòu),將GentryC提出的全同態(tài)加密實(shí)現(xiàn)方法以及密鑰策略的基于屬性的加密方案相結(jié)合,建立一種帶有相關(guān)性打分參數(shù)的安全倒排索引(SecureInvertedIndex,SII),進(jìn)而實(shí)現(xiàn)一個(gè)安全高效的支持結(jié)果相關(guān)度排序的密文檢索方案(SecureRankedSearchableEncryptionScheme,SRSES)。SRSES允許多個(gè)數(shù)據(jù)擁有者將其文

3、檔加密后上傳到服務(wù)器,且允許多個(gè)授權(quán)用戶對(duì)密文進(jìn)行檢索。檢索時(shí),授權(quán)用戶提供檢索語(yǔ)句的陷門,服務(wù)器根據(jù)此陷門和安全索引替授權(quán)用戶執(zhí)行檢索和計(jì)算相關(guān)度等操作,最后將排序后的檢索結(jié)果返回用戶客戶端。
　　SRSES將全同態(tài)加密、基于屬性的加密、公鑰加密、對(duì)稱加密相結(jié)合以實(shí)現(xiàn)多數(shù)據(jù)擁有者、多檢索者和支持檢索結(jié)果排序的應(yīng)用目標(biāo)。全同態(tài)加密用于安全索引中相關(guān)度參數(shù)的安全存儲(chǔ)和計(jì)算,使得服務(wù)器在不知道檢索結(jié)果文檔的相關(guān)度值的條件下進(jìn)行相關(guān)度排