科创中国

行业领域

新一代信息技术产业,信息传输、软件和信息技术服务业

需求背景

信息化和云计算的快速发展带来了数据的快速增长，海量数据外包变成一种主流的行业趋势。近年来，大量的用户选择将本地的数据外包到云服务器中存储，云服务器带来的价值和好处已毋庸置疑，与此同时，也带来了数据安全问题。为了解决这类问题，企业通常对原数据进行加密后上传，但是密文数据阻碍了用户对于数据的检索和使用。在传统的方案中，服务器端没有提供检索服务，用户只能将全部密文下载到本地，解密后进行检索，这种方式不仅会消耗大量的本地计算资源，而且也会增加通信开销，显然这种方案在实际大数据环境中不适用。为了更好地解决外包数据安全问题，近年来，提出了可搜索加密（SE,searchable encryption）技术。所谓SE，是一种寻址加密的密文检索原语，可以在密文上进行数据安全检索。目前提出的SE检索方案日趋成熟，但是还是存在一些缺点，比如在满足安全需求的前提下搜索的效率低、精确性差、不适用于复杂的多用户环境、检索的密文结果无法验证完整性和正确性等，因此SE检索方案面临新的发展机遇，研究可搜索加密具有重要意义。

需解决的主要技术难题

基于属性协同的访问控制通过引入相关协同属性，可实现不同用户间属性协同访问的功能，为了防止共谋攻击，一般将属性协同限制在同一机构之间，然而当多机构之间需要进行会诊或类似的需要共享数据的情景时，协同访问往往不能满足现实的需求，基于代理的可搜索加密技术可以使该问题得到解决。因此基于代理的可搜索加密技术也具有重要的研究意义。

期望实现的主要技术目标

此方案将代理重加密技术与可搜索加密方案结合应用，结合实际场景引入支持撤销的功能，实现灵活可控的访问控制。将对称加密与公钥加密相结合的方法，使用对称加密算法加密文件，并使用公钥算法及代理重加密算法加密关键词索引。基于实际应用需求结合代理可搜索加密方案，在保证数据保密的前提下设计适用于多机构间支持时间撤销的代理可搜索加密方案

处理进度