保序加密技术研究与进展

• 作者: 王剑锋 苗美霞 郭晶晶
• 来源期刊: 密码学报
• 学科: 工学
• 关键词: 云计算 保序加密 顺序可见加密 范围查询
• 年，卷（期）: 2018,（2）
• 所属期刊栏目: 数据安全与隐私保护专栏
• 页码范围: 180-194,195
• 页数: 16页
• 分类号: TP309.7
• 字数: 11991字
• 语种: 中文
• DOI: 10.13868/j.cnki.jcr.000230

摘要

云计算是分布式计算、并行处理计算、网格计算等概念的发展和应用,它实现了人们长期以来"把计算作为一种设施"的梦想.随着云计算的快速发展,越来越多的用户将数据外包存储到云服务器,从而降低自身的数据存储开销.由于云服务器不完全可信,为了保护数据机密性,用户上传数据之前必须进行加密处理.但是,传统的加密方案将会破坏明文数据原有的顺序信息,使得数据的查询变得十分困难.保序加密 (order preserving encryption, OPE) 是一种密文保持明文顺序的特殊加密方案.它既能保护用户数据机密性,也能够实现密文数据高效查询.保序加密方案所能达到的最优安全性是IND-OCPA,其安全目标是保证 OPE 方案除明文顺序外而不泄露其他任何明文信息.近年来,保序加密方案的设计日趋多样化,大量基于索引结构的保序加密方案被相继提出,旨在于提高方案安全性和实用性.本文首先回顾保序加密方案的发展历程,并介绍保序加密方案的延伸方案顺序可见加密方案,探讨各个方案的安全性和实用性,同时介绍目前最新的研究进展以及这一方向需要解决的关键问题,最后对未来的研究发展方向进行展望.