支持排序的密文檢索研究與實現(xiàn).pdf

1、兼顧信息的保密性和訪問便捷性一直是密文檢索領(lǐng)域試圖達(dá)到的目標(biāo),其實現(xiàn)與優(yōu)化也是一個循序漸進(jìn)的過程。當(dāng)前已有的密文檢索方案都將檢索操作本身作為重點,沒有考慮多個密文擁有者(多個密文文檔上傳者)的情況,而這種多用戶需求在實際應(yīng)用中非常普遍。另外,在密文檢索中考慮檢索結(jié)果排序的方案更加稀少,且使用的排序策略往往過于簡單。如何利用不完全可信的服務(wù)器替用戶安全地保存文檔并且在基本不損失安全性的情況下幫授權(quán)用戶實現(xiàn)檢索和結(jié)果排序,以及如何支持多個授

2、權(quán)用戶上傳和檢索密文是重點需要解決的問題。
　　基于Lucene的倒排索引結(jié)構(gòu),將GentryC提出的全同態(tài)加密實現(xiàn)方法以及密鑰策略的基于屬性的加密方案相結(jié)合,建立一種帶有相關(guān)性打分參數(shù)的安全倒排索引(SecureInvertedIndex,SII),進(jìn)而實現(xiàn)一個安全高效的支持結(jié)果相關(guān)度排序的密文檢索方案(SecureRankedSearchableEncryptionScheme,SRSES)。SRSES允許多個數(shù)據(jù)擁有者將其文

3、檔加密后上傳到服務(wù)器,且允許多個授權(quán)用戶對密文進(jìn)行檢索。檢索時,授權(quán)用戶提供檢索語句的陷門,服務(wù)器根據(jù)此陷門和安全索引替授權(quán)用戶執(zhí)行檢索和計算相關(guān)度等操作,最后將排序后的檢索結(jié)果返回用戶客戶端。
　　SRSES將全同態(tài)加密、基于屬性的加密、公鑰加密、對稱加密相結(jié)合以實現(xiàn)多數(shù)據(jù)擁有者、多檢索者和支持檢索結(jié)果排序的應(yīng)用目標(biāo)。全同態(tài)加密用于安全索引中相關(guān)度參數(shù)的安全存儲和計算,使得服務(wù)器在不知道檢索結(jié)果文檔的相關(guān)度值的條件下進(jìn)行相關(guān)度排