支持文件动态更新的基于属性可搜索加密方案

摘要：

针对云存储环境中重要通知、消息广播、数据共享等敏感性较高的数据访问控制需求,提出和设计了一种云存储环境中支持文件动态更新的可搜索加密方案.方案中的文件明文采用基于属性的加密算法加密,将密文与私钥和属性相关联,可以非常灵活地表示访问控制策略,大大降低了数据共享细粒度访问控制所带来的网络带宽和发送节点的处理开销,可以实现文件只加密一次就可被多个用户私钥搜索,避兔了针对不同用户需要多次加密的问题.但是现有的基于属性的可搜索加密方案无法实现文件的动态更新操作,针对此问题,采用对称可搜索加密的思想来建立索引,这种通过数组和链表来存储索引信息的方式可以实现只搜索一次就能获得包含此关键字的所有文件,无须对文件进行遍历,所以具有较高的搜索效率.同时通过添加额外删除数组、列表,实现了文件的动态更新,可以增加或者删除密文文件.最后给出了方案的安全性分析和性能分析,并与几种类似的索引建立方案进行了对比,发现本方案搜索效率高、索引长度较少,实现了文件的动态更新,还能达到更高的安全级别(CKA-2),具有更好的应用性和扩展性.

关键词：云存储、基于属性、可搜索加密、动态更新

所属期刊栏目：35

分类号：TP309.7(计算技术、计算机技术)

在线出版日期：2018-12-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：3418-3423,3427