一种支持动态可验证的密文检索方案

• 作者: 杜瑞忠 王一 田俊峰
• 来源期刊: 西安电子科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 搜索加密 区块链 前向安全 后向安全 访问控制
• 年，卷（期）: 2022,（1）
• 所属期刊栏目: 隐私计算与数据安全专题|Special Issue on Privacy Computing and Data Security
• 页码范围: 35-46
• 页数: 12页
• 分类号: TP301.6
• 语种: 中文
• DOI: 10.19665/j.issn1001-2400.2022.01.004

摘要

针对搜索结果缺乏正确性验证和数据更新时产生的隐私泄露问题,提出一种支持动态可验证的密文检索方案.首先根据索引产生聚合消息认证码,将索引与聚合消息认证码进行加密后上传到区块链中,通过智能合约返回给用户搜索结果,解决恶意服务器返回结果不正确问题;其次,引入版本指针用来指向更新状态,使得每次更新状态下关键字产生的陷门不同,从而保证数据更新时不会泄露任何信息,并且巧妙地利用以太坊自身特性,将以太坊中外部账户地址与公钥进行匹配,对授权信息加密后发送交易,实现了数据拥有者对用户的授权访问控制.安全分析表明,本方案除满足自适应安全外,还满足前向和后向安全,可以很好地保护加密数据的安全性.实验结果表明,此方案减少了索引生成以及验证时间,并具有高效的搜索效率.