【摘要】：隨著云存儲技術的高速發(fā)展,越來越多的個人或者企業(yè)把大量的私有數(shù)據(jù)委托給云服務商存儲。那么,如何保證云端私有數(shù)據(jù)的安全性和隱私性成為信息安全領域一個熱門的研究課題。數(shù)據(jù)的加密是保證數(shù)據(jù)安全的一種有效的方式,但對加密數(shù)據(jù)的檢索卻是一項非常困難的任務,因此,可搜索加密技術成為國內(nèi)外研究的熱點之一。帶關鍵詞的可搜索公鑰加密機制是密文搜索技術的一種,它通過對密文部分屬性進行匹配從而達到檢索密文的目的,具有廣泛的研究和應用價值。本論文主要研究帶關鍵字的可搜索公鑰加密技術以及該技術在云存儲中的應用。 針對現(xiàn)有部分關鍵字公鑰可搜索加密方案效率不高、安全性較低、必須使用安全信道傳輸數(shù)據(jù)等缺陷,本文提出了一種新的、高效的多關鍵字可搜索公鑰加密方案(NSCF-PECK).這種方案基于雙線性對構造,并采用公共信道來傳輸密文。在整個算法的設計上,僅僅使用了兩次雙線性對運算,極大的減小了可搜索公鑰加密技術的計算開支。同時在客戶端和云服務器之間采用公共信道來傳送加密的數(shù)據(jù),減少了建設安全信道的費用。最后,本論文證明了NSCF-PECK方案的一致性,深入分析了該算法的高效性和安全性。 在上述NSCF-PECK可搜索公鑰加密方案的基礎上,本文提出了一種云端密文搜索系統(tǒng)的應用方案。該應用方案利用MapReduce并行計算模型技術設計該應用方案的并行搜索引擎,把一些開源技術和分布式計算思想應用到該應用方案之中,充分利用云計算技術優(yōu)勢提高對海量密文的搜索效率。該系統(tǒng)采用分層化和模塊化的設計思路保證了方案的可維護性、可擴展性和應用的靈活性
[Abstract]:With the rapid development of cloud storage technology, more and more individuals or enterprises entrust a large number of private data to cloud service providers. Therefore, how to ensure the security and privacy of cloud private data has become a hot research topic in the field of information security. Data encryption is an effective way to ensure data security, but the retrieval of encrypted data is a very difficult task. Therefore, searchable encryption technology has become one of the research hotspots at home and abroad. The searchable public key encryption mechanism with keywords is one of the ciphertext search techniques. It can retrieve ciphertext by matching some attributes of ciphertext. It has extensive research and application value. In this paper, the search public key encryption technology with keywords and its application in cloud storage are studied. In view of the shortcomings of the existing public key searchable encryption schemes such as low efficiency and low security, it is necessary to use secure channel to transmit data. A new and efficient multi-keyword searchable public key encryption scheme (NSCF-PECK) is proposed in this paper. This scheme is based on bilinear pairs and uses common channels to transmit ciphertext. In the design of the whole algorithm, only two bilinear pairings are used, which greatly reduces the computational cost of searchable public key encryption technology. At the same time, the common channel is used to transmit encrypted data between client and cloud server, which reduces the cost of building secure channel. Finally, the consistency of NSCF-PECK scheme is proved, and the efficiency and security of the algorithm are analyzed. Based on the above NSCF-PECK searchable public key encryption scheme, this paper presents an application scheme of cloud ciphertext search system. The application scheme uses MapReduce parallel computing model technology to design the parallel search engine of the application scheme, and applies some open source technologies and distributed computing ideas to the application scheme. Make full use of cloud computing technology to improve the search efficiency of massive ciphertext. The system adopts layered and modularized design ideas to ensure the maintainability, extensibility and flexibility of the scheme.
【學位授予單位】：北京郵電大學
【學位級別】：碩士
【學位授予年份】：2013
【分類號】：TP309

【參考文獻】

中國期刊全文數(shù)據(jù)庫 前10條

1 楊振賢;;基于云計算的安全數(shù)據(jù)存儲研究與設計[J];信息安全與技術;2011年10期

2 拓守恒;;云計算與云數(shù)據(jù)存儲技術研究[J];電腦開發(fā)與應用;2010年09期

3 張蓓;王曉明;;帶關鍵詞檢索的公鑰加密方案[J];計算機工程;2010年06期

4 胡光永;;基于云計算的數(shù)據(jù)安全存儲策略研究[J];計算機測量與控制;2011年10期

5 易瑋;王彩芬;;公鑰可搜索加密[J];科技信息;2009年15期

6 陸小麗;何加銘;;基于Map/Reduce的索引數(shù)據(jù)云存儲模型研究[J];寧波大學學報(理工版);2011年03期

7 梁宇;路勁;劉笠熙;張馳;;一種云計算環(huán)境下的加密模糊檢索方案[J];計算機科學;2011年S1期

8 馮登國;張敏;張妍;徐震;;云計算安全研究[J];軟件學報;2011年01期

9 吳寶貴;丁振國;;基于Map/Reduce的分布式搜索引擎研究[J];現(xiàn)代圖書情報技術;2007年08期

10 黃永峰;張久嶺;李星;;云存儲應用中的加密存儲及其檢索技術[J];中興通訊技術;2010年04期

中國博士學位論文全文數(shù)據(jù)庫 前1條

1 吳煒;密文全文檢索系統(tǒng)中的索引機制研究[D];華中科技大學;2009年

中國碩士學位論文全文數(shù)據(jù)庫 前2條

1 蔣明原;云計算平臺在搜索引擎中的關鍵技術研究[D];中北大學;2011年

2 張蓓;帶關鍵詞檢索公鑰加密技術的研究與實現(xiàn)[D];暨南大學;2010年

，

本文編號：2255216