科创中国

行业领域

新一代信息技术产业,信息传输、软件和信息技术服务业

需求背景

云计算的发展逐渐成熟，特别是在按需分配、弹性管理、可控访问等方面的优势凸显，吸引大量用户将本地私有数据外包到云服务端存储及计算。然而，由于外包到云服务器中的数据脱离了用户直接的物理控制，带来了数据安全方面的问题。为了解决这一安全问题，用户上传私有数据之前对数据进行加密处理，但加密后的数据阻碍了用户的搜索，使得云技术失去了它原本的优势。因此，提出了可搜索加密技术，即一种支持在加密数据中执行关键字匹配检索的技术。数据拥有者将明文数据加密后上传到云服务器端执行密文匹配计算实现关键字检索，云服务器返回包含检索关键字的所有文档。然而，现有的方案通信模式通常是一对一的，如何实现支持多用户访问使用并在按需付费的环境下实现用户-云服务器间的交易公平性具有重要意义。

需解决的主要技术难题

如何在公平性交易的基础上，实现支持多用户的可搜索加密方案。传统可搜索加密方案的通信模式是一对一的，在面临多个用户检索时，系统会浪费一定的存储空间来存储多个用户的密钥以及各类参数。所以，支持多用户的可搜索加密方案更加实用，满足现实需求。

期望实现的主要技术目标

引入属性加密，利用CP-ABE对共享密文数据生成树形访问结构，只要用户群体的属性私钥满足访问结构，就能获取解密密钥，打破了传统通信模式一对一的局限性。实现一种支持多用户的公平可搜索加密方案

处理进度