針對(duì)物聯(lián)網(wǎng)云存儲(chǔ)環(huán)境的可搜索加密方案研究.pdf

1、隨著物聯(lián)網(wǎng)云存儲(chǔ)的不斷發(fā)展，大面積的用戶(hù)數(shù)據(jù)泄露事件時(shí)常發(fā)生，這些對(duì)個(gè)人及企業(yè)而言都造成了巨大的損失，越來(lái)越多的研究者開(kāi)始關(guān)注物聯(lián)網(wǎng)云存儲(chǔ)數(shù)據(jù)的安全性和隱私保護(hù)，為了解決數(shù)據(jù)隱私泄露，研究者紛紛把加密技術(shù)運(yùn)用到其中?，F(xiàn)階段物聯(lián)網(wǎng)云服務(wù)器上的數(shù)據(jù)具有龐大性、冗余性和異構(gòu)性的特點(diǎn)，而且物聯(lián)網(wǎng)云存儲(chǔ)環(huán)境下存在多個(gè)訪(fǎng)問(wèn)用戶(hù)，即使將數(shù)據(jù)進(jìn)行加密存儲(chǔ)到物聯(lián)網(wǎng)云服務(wù)器，現(xiàn)有的可搜索加密方案并不能保證在解密方不確定的情況下對(duì)這些加密的數(shù)據(jù)進(jìn)行高效搜索。

2、
　　針對(duì)物聯(lián)網(wǎng)云存儲(chǔ)環(huán)境這個(gè)特殊的應(yīng)用場(chǎng)景，本文設(shè)計(jì)了一種基于屬性加密的帶關(guān)鍵字搜索方案，不但可以在非可信環(huán)境下，對(duì)云存儲(chǔ)服務(wù)器中的加密信息進(jìn)行高效搜索，且不向云存儲(chǔ)服務(wù)器泄露任何與明文相關(guān)的信息，從而保證了數(shù)據(jù)的安全和使用者的隱私，而且還實(shí)現(xiàn)不同用戶(hù)細(xì)粒度的訪(fǎng)問(wèn)搜索，該方案在解密方不固定的情況下具有很好的靈活性和適用性。本文的主要工作包括以下三個(gè)方面：
　　1)通過(guò)加入“訪(fǎng)問(wèn)控制樹(shù)”來(lái)改進(jìn)屬性加密算法，基于改進(jìn)的屬性加密

3、算法構(gòu)造出文件加解密算法，利用屬性劃分不僅滿(mǎn)足了物聯(lián)網(wǎng)云存儲(chǔ)環(huán)境下不同用戶(hù)的訪(fǎng)問(wèn)搜索，而且還可以控制不同用戶(hù)可搜索的內(nèi)容，實(shí)現(xiàn)了對(duì)物聯(lián)網(wǎng)云服務(wù)器上數(shù)據(jù)安全且細(xì)粒度的訪(fǎng)問(wèn)搜索；
　　2)在關(guān)鍵字加密和陷門(mén)生成階段采用對(duì)稱(chēng)加密的思想，設(shè)計(jì)了改進(jìn)的關(guān)鍵字加密和陷門(mén)生成算法，并分析了該算法的安全性。傳統(tǒng)算法中采用雙線(xiàn)性對(duì)加密關(guān)鍵字，利用帶密鑰的哈希函數(shù)生成陷門(mén)，造成了關(guān)鍵字加密和陷門(mén)生成的效率低下，改進(jìn)的算法有效的解決了這個(gè)問(wèn)題；