计算机工程

作者：张晓均, 刘庆, 郑爽, 王鑫, 薛婧婷, 王世雄

单位：1. 西南石油大学 计算机科学学院 网络空间安全研究中心, 成都 610500;2. 军事科学院, 北京 100091

关键词：云存储,隐私保护,数据分享,可搜索加密,完整性验证

基金：国家自然科学基金（61902327，62102440）；中国博士后科学基金（2020M681316）；成都市科技局项目（2021-YF05-00965-SN）；西南石油大学研究生教研教改项目（JY20ZD06）。

随着移动互联网技术的飞速发展，海量数据将存储在远程云服务器，由此带来外包云存储敏感数据的搜索与安全共享问题。基于椭圆曲线设计公钥可搜索加密算法，提出云存储系统中支持隐私保护的可验证数据分享方案。在该方案中，数据发送方结合消息认证码技术，使用自己的私钥和数据接收方的公钥产生关键词对应的密文，数据接收方结合消息认证码技术，使用自己的私钥和数据发送方的公钥产生搜索陷门，从而云服务器可以对关键词密文和搜索陷门进行快速匹配测试。该方案可保证云端存储数据的机密性，实现对外包云存储数据的可搜索功能，并在选择关键词攻击下满足密文不可区分性与搜索陷门不可区分性，抵抗内部关键词猜测攻击。此外，为防止云服务器出现恶意欺骗或返回不正确的搜索密文行为，引入云审计的设计思想，对存储在云端的密文数据进行完整性验证。性能分析与比较结果表明，该方案云端加密数据分享过程耗时仅为2.17 ms，与PEKS、PAEKS、dIBAEKS、CLEKS方案相比效率提升39.98%以上，更有利于部署在资源受限的智能终端设备。

来源：2023年第3期

《计算机工程》期刊编辑部

查看计算机工程杂志2023年第3期