CN107454059A - 一种云储存环境下基于序列密码的搜索加密方法 - Google Patents

一种云储存环境下基于序列密码的搜索加密方法 Download PDF

Info

Publication number
CN107454059A
CN107454059A CN201710540818.6A CN201710540818A CN107454059A CN 107454059 A CN107454059 A CN 107454059A CN 201710540818 A CN201710540818 A CN 201710540818A CN 107454059 A CN107454059 A CN 107454059A
Authority
CN
China
Prior art keywords
ciphertext
mrow
msub
iol
search
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201710540818.6A
Other languages
English (en)
Other versions
CN107454059B (zh
Inventor
张桂鹏
陈平华
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Guangdong University of Technology
Original Assignee
Guangdong University of Technology
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Guangdong University of Technology filed Critical Guangdong University of Technology
Priority to CN201710540818.6A priority Critical patent/CN107454059B/zh
Publication of CN107454059A publication Critical patent/CN107454059A/zh
Application granted granted Critical
Publication of CN107454059B publication Critical patent/CN107454059B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0435—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply symmetric encryption, i.e. same key used for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0478—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload applying multiple layers of encryption, e.g. nested tunnels or encrypting the content with a first key and then with at least a second key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • H04L9/0631—Substitution permutation network [SPN], i.e. cipher composed of a number of stages or rounds each involving linear and nonlinear transformations, e.g. AES algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • H04L9/0637—Modes of operation, e.g. cipher block chaining [CBC], electronic codebook [ECB] or Galois/counter mode [GCM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Storage Device Security (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

本发明涉及一种云储存环境下基于序列密码的搜索加密方法，通过对序列密码加密中密钥流生成方式的改进来实现数据安全搜索，把查询的关键字通过ECB加密形成直接密文；由伪随机生成器生成随机数，密钥流由随机数与直接密文通过伪随机置换函数来产生；最后将密钥流与直接密文通过XOR运算，得到隐藏密文并保存在服务器上，以此建立查询配对表；当新的搜索查询发生时，服务器先计算出置换密钥，然后比较查询配对表中的数据与当前查询会话的隐藏密文之间的等式关系，以此来确认返回的查询结果。本发明能实现用户高效的数据搜索，提高验证效率，保证隐私安全。

Description

一种云储存环境下基于序列密码的搜索加密方法
技术领域
本发明涉及云储存中的数据安全技术，具体涉及一种云储存环境下基于序列密码的搜索加密方法。
背景技术
序列密码是对称加密体制中一个重要的分支，其利用密钥流发生器产生一个密钥流依次对明文进行加密，具有实现简单、加解密处理速度快的特点。如今伴随着云服务平台相比于传统的服务器提供了更多的弹性容量以及更强大的处理能力，企业特别是中小型企业将它们的数据隐藏储存给云平台提供商以减少成本，提高效率。然而数据外包存放在第三方的云平台中可能遭到攻击泄露，甚至可能被云平台提供商获取，而且在对数据搜索访问中，往往也会容易暴露其数据模式，增加了数据被泄露的风险。研究者提出了一些数据加密算法，通过对相关数据加密后生成密文，每个数据所生成的密文都各不相同，并存储在云服务器上，但直接对密文进行搜索是十分困难的，即便为每个关键字附加索引标志，在更新，替换索引时的开销也将是巨大。相关研究者提出了一些安全搜索加密的方案，即把查询的关键字进行预加密形成密文，分成两部分。通过伪随机生成器生成随机数，并采用哈希函数对加密的关键字左部分进行运算与随机数合并成为新的随机数，形成密钥流，最后将密钥流与加密后的关键字通过运算，将结果保存在服务器上。当搜索查询的时候，将服务器上的结果与密文再次通过运算，看是否能得到原来的伪随机序列结构，这样虽然可以访问搜索服务器上加密后的数据，然而每一个发送的相同查询请求数据经过这个方案只会产生同样的密文，通过对服务器上数据类型的分析，可以得知某请求数据的查询频率，通过统计次数容易确定该关键词是否为常用词汇，无法保护数据模式。因此需要有更好的方法来保证数据和传输模式的安全。
发明内容
本发明的目的是提供一种云储存环境下基于序列密码的搜索加密方法，保护了用户的数据安全，通过对传统序列密码加密方法的改进，提出一种新的数据搜索方法，极大的保护了数据本身以及其传输模式。
本发明采用的技术方案是，一种云储存环境下基于序列密码的搜索加密方法，其特征在于，具体按照以下步骤实施：
步骤1：关键字预加密
步骤2：密钥流生成
步骤3：隐藏密文生成
步骤4：建立查询配对表
步骤5：密文搜索
步骤6：密文解密
本发明的特点在于，
步骤1具体按照以下步骤实施：
扫描文档集D并建立关键词集△′，对每个关键词Di∈△′，建立D(ω),设置全局计数器φ，第i个关键字Di，通过ECB算法进行加密，并产生直接密文Xi，密钥由用户保管，Xi被划分成两部分，记为Xi＝Li|Ri，其中总长度为n，Li的长度为l，Ri的长度为r，其中n＝l+r。
步骤2具体按照以下步骤实施：
通过伪随机数生成器生成随机数Gio(随机种子RAND_SEED的值由用户来保管)，Gio分别与Li，Ri进行XOR运算，结果记为PioL，即PioL使用XOR置换函数Tf(.)产生当前查询会话(如第o个查询会话)的置换密钥kio，即随机数Gio使用置换密钥kio选择伪随机置换函数f(.)函数产生fkio(Gio)，此时Gio|GioL|为该查询会话的密钥流。
进一步，所述XOR置换函数Tf(.)保留了XOR的性质，且具有的性质，其结果生成随机的，统一分布并具有具体长度为n的序列。
进一步，所述伪随机置换函数fk(.)，置换密钥为k，结果将生成一串随机的序列，置换密钥k决定了原序列随机排列的顺序。
步骤3具体按照以下步骤实施：
最后Ri与进行XOR运算生成PioC，即GioL记为PioR生成隐藏密文的右部分，记Pio成第i个关键字Di的隐藏密文，则
步骤4具体按照以下步骤实施：
将Pio，XOR置换函数Tf(.)发送到云服务器中，Pio以PioL|PioC|PioR的形式储存在服务器上，其索引为i，建立查询配对表，全局计数器φ初始化为0，开始计数，此表包括三部分：查询会话索引i，隐藏密文Pio，全局计数器φ，其中Pio包含PioL，PioC，PioR三部分。
步骤5具体按照以下步骤实施：
当第q个查询会话发生时，其隐藏密文为Piq＝PiqL|PiqC|PiqR，发送到云服务器中，先取出先前存储在服务器的XOR置换函数Tf(.)，计算的值，得到即再依次取出密文配对表的每一项，如第一项Pio，与Piq进行XOR运算得到：
通过计算出来的如果成立，维持了密钥流左右两边结构，说明kio与kiq为同一关键字不同查询会话的密钥，关键字一致，查询成功，全局计数器φ的第i项变为1，Pio即为所查询会话Piq的搜索结果，返回给用户。接着取出密文配对表的下一项进行配对来确定Piq的搜索结果。
步骤6具体按照以下步骤实施
在客户端中，把从服务器得到PioR，PioC，PioL进行解密，还原成起始密文。通过伪随机数生成器和用户保管的随机种子RAND_SEED生成随机数Gio，Gio与PioL进行XOR运算得到起始密文的左部分Li，即将PioR与Gio进行XOR运算得到起始密文的右部分Ri，即最后对起始密文Li|Ri进行ECB解密得到明文。
本发明与现有技术相比，具有如下优点。实现了对数据本身和传输模式更好的保护。本发明为每一个关键词在不同的查询会话中生成不同的密文，隐藏了查询数据的数据类型，极大地保护了数据模式和传输模式的安全。在解密过程中，起始密文的右部分Ri可以通过Li和Gio计算得到，无需计算密钥流Gio|同时引入了全局计数器φ，记录查询配对表中关键词出现的次数，极大地减少表中数据项的重复。通过对序列密码结构的改进，更好的进行信息以及传输中的加密。
附图说明
图1是本发明基于云存储的文件系统结构示意图。
图2是本发明所述方法的隐藏密文生成流程图。
图3是本发明所述方法的建立查询配对表图。
图4是本发明所述方法的数据安全查询流程图。
具体实施方式
下面结合具体实施方式对本发明进行详细说明。
本发明一种基于序列密码加密的数据搜索方法，具体按照以下步骤实施：
步骤1：关键字预加密
步骤2：密钥流生成
步骤3：隐藏密文生成
步骤4：建立查询配对表
步骤5：密文搜索
步骤6：密文解密
本发明的特点在于，
步骤1具体按照以下步骤实施：
扫描文档集D并建立关键词集△′，对每个关键词Di∈△′，建立D(ω),设置全局计数器φ，第i个关键字Di，通过ECB算法进行加密，并产生直接密文Xi，密钥由用户保管，Xi被划分成两部分，记为Xi＝Li|Ri，其中总长度为n，Li的长度为l，Ri的长度为r，其中n＝l+r。
步骤2具体按照以下步骤实施：
通过伪随机数生成器生成随机数Gio(随机种子RAND_SEED的值由用户来保管)，Gio分别与Li，Ri进行XOR运算，结果记为PioL，即PioL使用XOR置换函数Tf(.)产生当前查询会话(如第o个查询会话)的置换密钥kio，即随机数Gio使用置换密钥kio选择伪随机置换函数f(.)函数产生fkio(Gio)，此时Gio|GioL|为该查询会话的密钥流。
进一步，所述XOR置换函数Tf(.)保留了XOR的性质，且具有的性质，其结果生成随机的，统一分布并具有具体长度为n的序列。
进一步，所述伪随机置换函数fk(.)，置换密钥为k，结果将生成一串随机的序列，置换密钥k决定了原序列随机排列的顺序。
步骤3具体按照以下步骤实施：最后Ri与进行XOR运算生成PioC，即记为PioR生成隐藏密文的右部分，记Pio成第i个关键字Di的隐藏密文，则
步骤4具体按照以下步骤实施：
将Pio，XOR置换函数Tf(.)发送到云服务器中，Pio以PioL|PioC|PioR的形式储存在服务器上，其索引为i，以此建立查询配对表，此表包括两部分：查询会话索引i，隐藏密文Pio，其中Pio包含PioL，PioC，PioR三部分。
步骤5具体按照以下步骤实施：
当第q个查询会话发生时，其隐藏密文为Piq＝PiqL|PiqC|PiqR，发送到云服务器中，先取出先前存储在服务器的XOR置换函数Tf(.)，计算的值，得到即再依次取出密文配对表的每一项，如第一项Pio，与Piq进行XOR运算得到：
通过计算出来的如果成立，维持了密钥流左右两边结构，说明kio与kiq为同一关键字不同查询会话的密钥，关键字一致，查询成功，全局计数器φ的第i项变为1，Pio即为所查询会话Piq的搜索结果，返回给用户。接着取出密文配对表的下一项进行配对来确定Piq的搜索结果。
步骤6具体按照以下步骤实施
在客户端中，把从服务器得到PioR，PioC，PioL进行解密，还原成起始密文。通过伪随机数生成器和用户保管的随机种子RAND_SEED生成随机数Gio，Gio与PioL进行XOR运算得到起始密文的左部分Li，即将PioR与Gio进行XOR运算得到起始密文的右部分Ri，即最后对起始密文Li|Ri进行ECB解密得到明文。
对本发明进行总结：
本发明是一种云储存环境下基于序列密码的搜索加密方法，具有以下优点：(1)对明文直接加密后生成的密文，再次用密钥流进行加密，使明文极大得到保护。(2)同一个关键词在不同的查询会话中生成不同的密文，隐藏了明文的数据类型和搜索模式(3)在建立查询配对表后，只需将少量的数据储存在云服务器上，计算开销更小，减少了储存空间。
本发明不同于传统的属性加密方法，通过对序列密码加密结构的改进，来对明文进行二次加密，不仅提高了对数据本身和传输模式的安全性，而且实现了用户高效的数据搜索，大幅度减轻服务器的计算开销，保障了用户的数据安全。
上述实施例为本发明较佳的实施方式，但本发明的实施方式并不受上述实施例的限制，其他的任何未背离本发明的精神实质与原理下所作的改变、修饰、替代、组合、简化，均应为等效的置换方式，都包含在本发明的保护范围之内。

Claims (7)

1.一种云储存环境下基于序列密码的搜索加密方法，其特征在于，包括以下步骤：
步骤1：关键字预加密；
步骤2：密钥流生成；
步骤3：隐藏密文生成；
步骤4：建立搜索配对表；
步骤5：密文搜索；
步骤6：密文解密。
2.根据权利要求1所述的云储存环境下基于序列密码的搜索加密方法，其特征在于，所述步骤1具体按照以下步骤实施为：
扫描文档集D并建立关键词集△′，对每个关键词Di∈△′，建立D(ω),设置全局计数器φ，对每个关键字Di通过ECB算法进行加密，并产生直接密文Xi，密钥由用户保管，将Xi划分成两部分，记为Xi＝Li|Ri，其中总长度为n，Li的长度为l，Ri的长度为r，其中n＝l+r。
3.根据权利要求2所述的云储存环境下基于序列密码的搜索加密方法，其特征在于，所述步骤2具体按照以下步骤实施为：
通过伪随机数生成器生成随机数Gio，Gio分别与Li，Ri进行XOR运算，结果记为PioL，即PioL＝Gio⊕Li，GioL＝Gio⊕Ri，PioL使用XOR置换函数Tf(.)产生当前查询会话的置换密钥kio，即kio＝Tf(PioL)＝Tf(Li⊕Gio)，随机数Gio使用置换密钥kio选择伪随机置换函数f(.)函数产生fkio(Gio)，此时为该查询会话的密钥流。
4.根据权利要求3所述的云储存环境下基于序列密码的搜索加密方法，其特征在于，所述步骤3具体按照以下步骤实施为：
Ri与进行XOR运算生成PioC，即GioL记为PioR生成隐藏密文的右部分，记Pio成第i个关键字Di的隐藏密文：
<mrow> <msub> <mi>P</mi> <mrow> <mi>i</mi> <mi>o</mi> </mrow> </msub> <mo>=</mo> <msub> <mi>P</mi> <mrow> <mi>i</mi> <mi>o</mi> <mi>L</mi> </mrow> </msub> <mo>|</mo> <msub> <mi>P</mi> <mrow> <mi>i</mi> <mi>o</mi> <mi>C</mi> </mrow> </msub> <mo>|</mo> <msub> <mi>P</mi> <mrow> <mi>i</mi> <mi>o</mi> <mi>R</mi> </mrow> </msub> <mo>=</mo> <mrow> <mo>(</mo> <mi>L</mi> <mi>i</mi> <mo>&amp;CirclePlus;</mo> <msub> <mi>G</mi> <mrow> <mi>i</mi> <mi>o</mi> </mrow> </msub> <mo>|</mo> <mi>R</mi> <mi>i</mi> <mo>&amp;CirclePlus;</mo> <msub> <mi>f</mi> <msub> <mi>k</mi> <mrow> <mi>i</mi> <mi>o</mi> </mrow> </msub> </msub> <mo>(</mo> <msub> <mi>G</mi> <mrow> <mi>i</mi> <mi>o</mi> </mrow> </msub> <mo>)</mo> <mo>|</mo> <msub> <mi>G</mi> <mrow> <mi>i</mi> <mi>o</mi> </mrow> </msub> <mo>&amp;CirclePlus;</mo> <mi>R</mi> <mi>i</mi> <mo>)</mo> </mrow> <mo>.</mo> </mrow>
5.根据权利要求4所述的云储存环境下基于序列密码的搜索加密方法，其特征在于，所述步骤4具体按照以下步骤实施为：
将Pio，XOR置换函数Tf(.)发送到云服务器中，Pio以PioL|PioC|PioR的形式储存在服务器上，其索引为i，建立查询配对表，全局计数器φ初始化为0，开始计数，此表包括三部分：查询会话索引i，隐藏密文Pio，全局计数器φ，其中Pio包含PioL，PioC，PioR三部分。
6.根据权利要求5所述的云储存环境下基于序列密码的搜索加密方法，其特征在于，所述步骤5具体按照以下步骤实施为：
当第q个查询会话发生时，其隐藏密文为Piq＝PiqL|PiqC|PiqR，发送到云服务器中，先取出先前存储在服务器的XOR置换函数Tf(.)，计算Tf(PioL)⊕Tf(PiqL)的值，得到kio⊕Kiq，即kio⊕Kiq＝Tf(PioL)⊕Tf(PiqL)，再依次取出密文配对表的每一项，通过计算出来的kio⊕kiq，如果成立，维持了密钥流左右两边结构，说明kio与kiq为同一关键字不同查询会话的密钥，关键字一致，查询成功，Pio即为所查询会话Piq的搜索结果，全局计数器φ的第i项变为1，返回给用户；接着取出密文配对表的下一项进行配对来确定Piq的搜索结果。
7.根据权利要求6所述的云储存环境下基于序列密码的搜索加密方法，其特征在于，所述步骤6具体按照以下步骤实施为：
在客户端中，把从服务器得到PioR，PioC，PioL进行解密，还原成起始密文。通过伪随机数生成器和用户保管的随机种子RAND_SEED生成随机数Gio，Gio与PioL进行XOR运算得到起始密文的左部分Li，即Li＝Gio⊕PioL，将PioR与Gio进行XOR运算得到起始密文的右部分Ri，即Ri＝PioR⊕Gio；最后对起始密文Li|Ri进行ECB解密得到明文。
CN201710540818.6A 2017-07-05 2017-07-05 一种云储存环境下基于序列密码的搜索加密方法 Active CN107454059B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201710540818.6A CN107454059B (zh) 2017-07-05 2017-07-05 一种云储存环境下基于序列密码的搜索加密方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201710540818.6A CN107454059B (zh) 2017-07-05 2017-07-05 一种云储存环境下基于序列密码的搜索加密方法

Publications (2)

Publication Number Publication Date
CN107454059A true CN107454059A (zh) 2017-12-08
CN107454059B CN107454059B (zh) 2020-07-17

Family

ID=60488640

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201710540818.6A Active CN107454059B (zh) 2017-07-05 2017-07-05 一种云储存环境下基于序列密码的搜索加密方法

Country Status (1)

Country Link
CN (1) CN107454059B (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108156139A (zh) * 2017-12-13 2018-06-12 西安电子科技大学 无证书的可验证多关键字密文查询系统及方法
CN112487408A (zh) * 2020-12-24 2021-03-12 潍柴动力股份有限公司 用于车内ecu的安全访问方法、系统及存储介质
CN113255007A (zh) * 2021-06-25 2021-08-13 蓝象智联(杭州)科技有限公司 一种安全隐匿三要素查询方法

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103023637A (zh) * 2012-12-25 2013-04-03 电子科技大学 一种云存储中可撤销的关键字搜索公钥加密及搜索方法
CN104899517A (zh) * 2015-05-15 2015-09-09 陕西师范大学 基于短语的可搜索对称加密方法
CN105262843A (zh) * 2015-11-12 2016-01-20 武汉理工大学 一种针对云存储环境的数据防泄漏保护方法
CN105681280A (zh) * 2015-12-29 2016-06-15 西安电子科技大学 一种云环境中基于中文的可搜索加密方法
CN106059761A (zh) * 2016-07-19 2016-10-26 广东工业大学 一种云存储环境下支持群组共享及密钥更新的加密图像搜索方法
CN106127075A (zh) * 2016-06-27 2016-11-16 湖南大学 一种云存储环境下基于隐私保护的可搜索加密方法

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103023637A (zh) * 2012-12-25 2013-04-03 电子科技大学 一种云存储中可撤销的关键字搜索公钥加密及搜索方法
CN104899517A (zh) * 2015-05-15 2015-09-09 陕西师范大学 基于短语的可搜索对称加密方法
CN105262843A (zh) * 2015-11-12 2016-01-20 武汉理工大学 一种针对云存储环境的数据防泄漏保护方法
CN105681280A (zh) * 2015-12-29 2016-06-15 西安电子科技大学 一种云环境中基于中文的可搜索加密方法
CN106127075A (zh) * 2016-06-27 2016-11-16 湖南大学 一种云存储环境下基于隐私保护的可搜索加密方法
CN106059761A (zh) * 2016-07-19 2016-10-26 广东工业大学 一种云存储环境下支持群组共享及密钥更新的加密图像搜索方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
朱爱翔: "云存储中多层次索引可搜索加密的研究与实现", 《信息科技辑》 *

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108156139A (zh) * 2017-12-13 2018-06-12 西安电子科技大学 无证书的可验证多关键字密文查询系统及方法
CN112487408A (zh) * 2020-12-24 2021-03-12 潍柴动力股份有限公司 用于车内ecu的安全访问方法、系统及存储介质
CN113255007A (zh) * 2021-06-25 2021-08-13 蓝象智联(杭州)科技有限公司 一种安全隐匿三要素查询方法

Also Published As

Publication number Publication date
CN107454059B (zh) 2020-07-17

Similar Documents

Publication Publication Date Title
Shen et al. Secure phrase search for intelligent processing of encrypted data in cloud-based IoT
CN113194078B (zh) 一种云端支持隐私保护的排序多关键字搜索加密方法
Li et al. Achieving secure and efficient dynamic searchable symmetric encryption over medical cloud data
Yang et al. Multi-user multi-keyword rank search over encrypted data in arbitrary language
Wang et al. Secure ranked keyword search over encrypted cloud data
CN103731432B (zh) 一种支持多用户的可搜索加密方法
CN106571905B (zh) 一种数值型数据同态保序加密方法
CN103944711B (zh) 一种云存储密文检索方法及其系统
CN108062485A (zh) 一种面向多服务器多用户的模糊关键字搜索方法
CN111143471B (zh) 一种基于区块链的密文检索方法
CN109361644B (zh) 一种支持快速搜索和解密的模糊属性基加密方法
CN104408177A (zh) 基于云文档系统的密文检索方法
US20090138698A1 (en) Method of searching encrypted data using inner product operation and terminal and server therefor
CN106961427B (zh) 一种基于5g通信标准的密文数据搜索方法
CN107256248A (zh) 云存储安全中基于通配符的可搜索加密方法
CN111913981A (zh) 在线离线的基于属性的布尔关键字可搜索加密方法及系统
CN104899517B (zh) 基于短语的可搜索对称加密方法
CN106934063A (zh) 一种面向云计算应用的同态加密密文检索方法
CN107454059A (zh) 一种云储存环境下基于序列密码的搜索加密方法
CN106980796A (zh) 云环境下基于mdb+树的多域连接关键词的搜索方法
Aono et al. Input and output privacy-preserving linear regression
Yuan et al. Towards privacy-preserving and practical image-centric social discovery
Cui et al. Harnessing encrypted data in cloud for secure and efficient image sharing from mobile devices
Chen et al. Toward forward and backward private dynamic searchable symmetric encryption supporting data deduplication and conjunctive queries
CN114021006A (zh) 一种多维数据的安全查询方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant