西安电子科技大学学报

• 研究论文 • 上一篇    下一篇

关键字域可变的可验证密文检索

苗银宾1;马建峰2,3;刘志全2;魏福山1;王绪安1   

  1. (1. 西安电子科技大学 通信工程学院,陕西 西安 710071;
    2. 西安电子科技大学 计算机学院,陕西 西安 710071;
    3. 西安电子科技大学 网络与信息安全学院,陕西 西安 710071)
  • 收稿日期:2016-01-07 出版日期:2017-02-20 发布日期:2017-04-01
  • 作者简介:苗银宾(1988-),男,西安电子科技大学博士研究生,E-mail: ybmiao@stu.xidian.edu.cn
  • 基金资助:

    国家863高技术研究发展计划资助项目(2015AA016007,2015AA011704);海峡基金资助项目(U1405255,U1135002);国家自然科学基金资助项目(61370078, 61309016);长江学者与创新团队发展基金资助项目(IRT1078)

Verifiable search over encrypted data with a variable keyword-field

MIAO Yinbin1;MA Jianfeng2,3;LIU Zhiquan2;WEI Fushan1;WANG Xu'an1   

  1. (1. School of Telecommunication Engineering, Xidian Univ., Xi'an 710071, China;
    2. School of Computer Science and Technology, Xidian Univ., Xi'an 710071, China;
    3. School of Cyber Engineering, Xidian Univ., Xi'an 710071, China)
  • Received:2016-01-07 Online:2017-02-20 Published:2017-04-01

摘要:

最新的可搜索加密技术允许云租户通过关键字在密文上进行查询.而在实际应用中恶意云服务提供商可能返回错误或者伪造搜索结果致使数据完整性遭到破坏,且现有的大部分可搜索加密方案关键字域是固定的.针对这些问题,笔者借用非对称双线性对设计一种关键字域可变的可验证密文检索的密码学原语,通过安全分析证明文中方案能够同时保证数据机密性、完整性及抗选择关键字攻击.此外,在实际数据集的实验结果表明该方案在实际应用中是可行的.

关键词: 可搜索加密, 关键字域可变, 可验证检索, 数据完整性, 选择关键字攻击

Abstract:

The latest searchable encryption (SE) technique allows cloud clients to conduct the search query over ciphertext according to keywords. However, the malicious cloud service provider (CSP) may return incorrect or forged search results which lead to data integrity compromises in practical applications, and most of existing SE schemes has a fixed keyword-field. To solve these problems, this paper devises a cryptographic primitive called  verifiable search after encrypted data with the variable keyword-field scheme through an asymmetric bilinear map. Formal security analysis proves that our scheme can guarantee data confidentiality and integrity simultaneously, and resist the chosen keyword attack. Furthermore, experimental results over the real-world dataset show that our scheme is feasible in practice.