科创中国

行业领域

新一代信息技术产业,信息传输、软件和信息技术服务业

需求背景

信息化和云计算的快速发展带来了数据的快速增长，海量数据外包变成一种主流的行业趋势。近年来，大量的用户选择将本地的数据外包到云服务器中存储，云服务器带来的价值和好处已毋庸置疑，与此同时，也带来了数据安全问题。为了解决这类问题，企业通常对原数据进行加密后上传，但是密文数据阻碍了用户对于数据的检索和使用。在传统的方案中，服务器端没有提供检索服务，用户只能将全部密文下载到本地，解密后进行检索，这种方式不仅会消耗大量的本地计算资源，而且也会增加通信开销，显然这种方案在实际大数据环境中不适用。为了更好地解决外包数据安全问题，近年来，提出了可搜索加密（SE,searchable encryption）技术。所谓SE，是一种寻址加密的密文检索原语，可以在密文上进行数据安全检索。目前提出的SE检索方案日趋成熟，但是还是存在一些缺点，比如在满足安全需求的前提下搜索的效率低、精确性差、不适用于复杂的多用户环境、检索的密文结果无法验证完整性和正确性等，因此SE检索方案面临新的发展机遇，研究可搜索加密具有重要意义。

需解决的主要技术难题

解决多群组用户的协同检索问题，传统基于属性的可搜索加密在策略的满足上仅局限于单独的个人用户的属性。然而在真实的生活场景中往往出现由另一个人协助去实现搜索或访问的功能。因此，设计一种适用于多用户间属性协同的可搜索加密是一个值得探究的方向。

期望实现的主要技术目标

基于现有的可搜索加密方案，本方案采用公钥加密技术，拟构造一个基于属性协同的可搜索加密方案。本方案将属性加密技术与关键字搜索结合起来，实现满足访问策略的所有用户都可以直接对加密的数据执行关键字搜索，此外共享的密文的也只需要根据访问策略生成一份，即可被满足策略的用户使用，而不再需要根据每个用户的公钥，为每个用户单独生成一份共享密文，进一步减少了计算与存储的负担。此外，该方案还引入了协同访问的思想，在属性加密的基础上实现多用户间的协同访问控制，最终实现了安全高效的云中多用户协同数据检索的方案。

处理进度