计算机应用研究

作者：郑东,何俊杰,秦宝东,陈从正,

单位：西安邮电大学网络空间安全学院,西安710061；

关键词：云计算,可搜索加密,公钥加密,权限控制,前向安全,

基金：青海省基础研究计划基金资助项目(2020-ZJ-701)；国家自然科学基金资助项目(62072371)；；

在云计算应用中，为保证隐私数据安全，用户需要将数据在本地加密后再上传至云服务器。可搜索加密技术允许用户直接检索服务器上的加密数据，获得检索权限的用户往往可以无限制地检索密文。在现实应用中，用户密钥的丢失及恶意攻击容易对隐私数据产生安全威胁，用户不应该持续保持对数据的检索能力。为此，提出了一个支持用户检索权限撤销的公钥可搜索加密方案。将系统的整个生命周期划分为不同时段，下个时段的密文由上个时段的密文进化而来，通过密文进化及时间密钥的分发控制实现用户权限的撤销。方案在支持多关键字检索的同时降低方案的计算开销，并且撤销用户对此前时刻所有密文的检索能力，保证密文的前向安全性。

来源：2023年第7期

《计算机应用研究》期刊编辑部

查看计算机应用研究杂志2023年第7期