检索结果-南通市图书馆

通信学报 2024年第8期45卷 125-135页

作者：杜瑞颖沈蓓何琨赵陈斌王贝宁陈晶武汉大学国家网络安全学院湖北武汉430040

为了恢复连接关键词可搜索加密方案中的用户查询,提出了2种针对连接查询可搜索加密方案的攻击方法,分别是交叉泄露攻击和频率匹配攻击。首先,从泄露中提取候选关键词集合;然后,分别利用关键词对结果模式泄露和查询频率信息进行过滤。结... 详细信息

为了恢复连接关键词可搜索加密方案中的用户查询,提出了2种针对连接查询可搜索加密方案的攻击方法,分别是交叉泄露攻击和频率匹配攻击。首先,从泄露中提取候选关键词集合;然后,分别利用关键词对结果模式泄露和查询频率信息进行过滤。结果表明,在交叉泄露攻击中,当攻击者仅掌握10%的数据集时,若关键词在空间为100,查询恢复的准确率可高达90%,将关键词空间扩大至1000,攻击者依然能够恢复50%以上的查询;在频率匹配攻击中,即使攻击者仅已知不准确的频率分布信息,也至少可以准确恢复70%的查询。

关键词：云存储可搜索加密连接关键词查询查询恢复攻击

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

前向安全的动态对称可搜索加密技术与密文电子病历系统的应用研究

前向安全的动态对称可搜索加密技术与密文电子病历系统的应用研究

引用

作者：李林南京理工大学

学位级别：硕士

随着云计算的迅速发展,越来越多的用户选择将本地的数据迁移到云端服务器中,以此来节省本地的数据管理开销和系统维护开支。然而由于一些不确定性因素,比如云端服务器管理员操作不当、黑客的非法入侵等等,直接导致了大量用户资料和私人... 详细信息

随着云计算的迅速发展,越来越多的用户选择将本地的数据迁移到云端服务器中,以此来节省本地的数据管理开销和系统维护开支。然而由于一些不确定性因素,比如云端服务器管理员操作不当、黑客的非法入侵等等,直接导致了大量用户资料和私人数据的泄露。为了保证上传到云端服务器的数据的机密性,同时保留云端服务器对数据的关键词检索能力,可搜索加密技术由此而提出,并在近几年中得到了研究者广泛研究和发展。动态可搜索加密技术使得用户具有更新外包数据库的能力,同时不失数据的机密性和可检索性。然而伴随着用户更新数据库的操作,产生的额外泄露信息可能会对用户的隐私造成威胁。为了消除更新数据库产生的额外泄露信息对数据库的影响,前向安全的概念被提出。一些最近的攻击指出,前向安全已经成为设计新的动态可搜索加密方案的基本要求。本文经过对现有动态可搜索加密方案的研究,做出的具体工作如下:1.从扩展查询能力和提升方案效率的角度,提出了一个安全、高效的前向安全的支持连接关键词查询的动态可搜索加密方案。方案通过更新本地客户端的最新状态,使得新增加的文件只能通过最新状态生成的搜索令牌来查询,旧有的搜索令牌无法查询新增的文件,来达到前向安全。另外,方案借助于Shamir门限秘密共享方案,对于查询单个关键词匹配到的结果文件进行测试,看是否能够恢复出相同的秘密值,来判断文件是否同时包含查询的多个关键词。2.针对数据外包中普遍存在的用户数据分散的现象,我们提出了多数据源场景下的前向和后向安全的动态可搜索加密方案,该方案能够在多数据源场景下同时提供了前向安全和后向安全（BP-Ⅱ）,以限制数据源执行更新操作时的泄露。3.设计了一个基于国密算法的溯源和前向安全的可搜索密文病历系统,该系统主要解决电子病历系统中病人隐私保护的问题,针对涉及病人重要隐私数据的存储和传输的各个模块进行加密处理,在保证安全性的前提下提供快速高效的处理。整个系统基于C/S架构,主要功能模块包括用户管理、病人挂号、医生接诊、诊断记录的高效查询、诊断记录溯源认证和可信中心密钥更新等。

关键词：可搜索加密前向安全连接关键词查询多数据源后向安全电子病历系统

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

检索结果数量隐藏的结构化加密技术研究

检索结果数量隐藏的结构化加密技术研究

引用

作者：李天赐西安电子科技大学

学位级别：硕士

随着大数据时代的到来,越来越多的数据汇聚到云服务器中。由于数据的所有权和管理权分离,数据拥有者难以确保云服务器中数据的安全性。为了保障数据的机密性,一种传统的方法是将数据进行加密。由于密文数据丢失了原有数据的特征,云服务... 详细信息

随着大数据时代的到来,越来越多的数据汇聚到云服务器中。由于数据的所有权和管理权分离,数据拥有者难以确保云服务器中数据的安全性。为了保障数据的机密性,一种传统的方法是将数据进行加密。由于密文数据丢失了原有数据的特征,云服务器难以从现有的密文中得到符合用户需求的检索结果。因此如何在密文数据中进行检索成为近些年研究的热点。结构化加密技术(Structured Encryption)能够在泄露部分信息的条件下实现高效的密文检索。检索结果数量(Volume)作为结构化加密中“合理的”泄露信息,被用来发起针对结构化加密的攻击。为了能够抵抗此类攻击,检索结果数量隐藏的概念被引入并且检索结果数量隐藏的结构化加密方案(Volume-Hiding Structured Encryption Schemes)被相继提出,但是这些方案的存储和通信开销较大。因此,优化通信和存储开销是检索结果数量隐藏技术近期研究的热点。此外,现有的检索结果数量隐藏的方案都只支持单关键词查询。在现实生活场景中,支持多关键词查询的密文检索方案能够满足用户复杂的查询请求。其中,连接关键词查询是多关键词查询中经典的一类查询技术。因此,研究支持连接关键词查询的检索结果数量隐藏方案具有重要意义。本文围绕着检索结果数量隐藏技术中功能扩展方面和性能优化方面进行研究。主要贡献如下:1.本文提出了支持连接关键词查询的检索结果数量隐藏密文检索方案。该方案能够在实现连接关键词查询的同时保护每一个查询关键词的检索结果数量不会被泄露。对于连接关键词查询,该方案只需要返回2l个密文结果以及一个紧凑的数据结构(即布隆过滤器),其中l表示数据集中最大结果数量。随后,我们证明了该方案的安全性并给出理论分析。实验评估显示,该方案能够在牺牲少量性能开销的情况下实现检索结果数量隐藏的连接关键词查询。2.本文提出了存储和通信开销最优的检索结果数量隐藏密文检索方案。与目前最好的检索结果数量隐藏方案相比,该方案能够实现最优的通信开销和存储开销。具体来讲,该方案将用户的通信开销从2l降低至l(检索结果无损的检索结果数量隐藏方案中通信开销下界)并且服务器的存储开销从2.6N降低至1.23N,其中N为数据集的总大小。随后,我们给出了该方案的安全性证明以及理论分析。实验对比表明,该方案在存储和通信开销方面都优于目前最好的检索结果数量隐藏方案。

关键词：密文检索数据隐私结构化加密检索结果数量隐藏连接关键词查询

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于格的公钥可搜索加密方案研究

基于格的公钥可搜索加密方案研究

引用

作者：毛姚俊杭州电子科技大学

学位级别：硕士

随着云存储技术的不断发展,越来越多的用户选择将隐私数据存储至云服务器,结合可搜索加密技术,用户能够随时随地检索密文数据。考虑到云端存储的密文数据总量在持续增长,而目前的公钥可搜索加密（Public-key Encryption with Keyword Se... 详细信息

随着云存储技术的不断发展,越来越多的用户选择将隐私数据存储至云服务器,结合可搜索加密技术,用户能够随时随地检索密文数据。考虑到云端存储的密文数据总量在持续增长,而目前的公钥可搜索加密（Public-key Encryption with Keyword Search,PEKS）方案大多是基于双线性对构建的,其计算开销大,过长的检索耗时将会影响用户体验。与此同时,随着量子计算机研制技术的不断突破,攻击者可以利用量子计算机攻破目前大多数PEKS安全体制,从而窃取用户的隐私数据。由此可见,传统PEKS方案面临着通讯及时性和密文安全性的双重考验,因而,构建出安全高效的公钥可搜索加密方案已成为当前密码学领域的研究热点。为了在云环境下安全高效地检索密文数据,本文首先基于误差学习（Learning with Error,LWE）困难性假设,构造了格上支持连接关键词查询的公钥可搜索加密（Public-key Encryption with Conjunctive Keyword Search,PECKS）方案,随后给出了密文安全性证明,相比基于双线性对构建的PECKS方案,本文提出的方案能够抵抗量子计算机攻击,并且能保证更高的检索效率。为了进一步增强密文安全性,本文研究了关键词猜测攻击（Keyword Guessing Attack,KGA）原理及其应对策略,分析了指定测试服务器的公钥可搜索加密（designated test server PEKS,d PEKS）方案所具有的优势,结合服务器辅助模型设计出格上抵抗KGA的d PEKS方案,通过陷门安全性分析,证明了本文提出的方案能够抵抗来自内部服务器的KGA。最后,与经典的抵抗内部KGA方案进行对比,表明本文提出的方案在计算开销上更具有优势。

关键词：公钥可搜索加密关键词猜测攻击格密码学连接关键词查询

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

欢迎您,

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

在线全文

请选择保存的检索档案：

请选择收藏分类：

通借通还

欢迎您,

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

在线全文

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：