科创中国

行业领域

新一代信息技术产业,信息传输、软件和信息技术服务业

需求背景

云存储技术的快速发展为人们带来了存储、管理大量数据的便捷，同时也使得数据面临巨大的泄露风险。为了保护云服务器中的数据不泄露，一种方法是对原始数据进行加密，然后把加密后的密文数据上传至云服务器，但这会为使用数据的用户带来不便。比如，当用户需要检索数据时，不得不将全部密文数据下载到本地，在本地解密之后再执行检索操作。为了更好地解决云数据的安全问题，可搜索加密技术被提出，并在近20年中得到了广泛关注和深入研究。可搜索加密技术可以允许云服务器在密文场景下进行安全检索，然后将满足检索条件的密文数据返回给用户，最后由用户在本地将检索结果解密，从而获得自己需要的明文数据。随后，可搜索加密技术得到了快速发展，其中基于身份加密的可搜索加密由于减少了建立和维护公钥基础设施的开销，成为该领域的重要热点方向。现有的方案为了达到一定的安全级别，多是基于安全参数较大的对称双线性对，且在方案中多次使用了双线性对运算，导致方案的计算效率较低。并且，由于用户密钥的形式不同，现有的可搜索加密方案并不能与SM9密码算法很好的结合应用。因此，如何优化方案设计，提高可搜索加密方案的检索效率和安全性以更好地的和SM9密码算法结合应用，值得进一步研究。

需解决的主要技术难题

根据SM9密码算法的密钥形式，设计对应的陷门生成算法和检索匹配算法，保证方案的正确性。并优化方案设计，使之能在参数更小的非对称群上做运算，在保证安全性的前提下提高检索效率。

期望实现的主要技术目标

基于SM9密码算法的高效可搜索密文检索方案，可在毫秒级别的时间完成一次关键词检索，安全级别与现有方案保持一致水平。

处理进度