發(fā)布時間：2017-12-25 17:41

  本文關鍵詞：面向隱私保護的密文數(shù)據(jù)檢索與集合操作的關鍵技術研究　出處：《北京交通大學》2017年博士論文　論文類型：學位論文

  更多相關文章： 隱私保護 屬性加密 身份加密 密文檢索 集合交集計算 集合相似度計算

【摘要】：隨著大數(shù)據(jù)時代的發(fā)展,互聯(lián)網(wǎng)每時每刻都產生著海量的數(shù)據(jù),這使得數(shù)據(jù)的存儲和計算需求日益增大。云計算平臺能夠為云租戶提供強大的存儲空間和雄厚的計算資源,云租戶只需要支付相對廉價的費用,就可以將繁重的計算和存儲任務外包給云服務器,從而提高計算效率并節(jié)省云租戶的開支。但存儲和計算的外包將會使云租戶失去對數(shù)據(jù)的直接控制,導致云租戶數(shù)據(jù)的隱私信息泄露,譬如個人電子醫(yī)療信息、金融交易或商業(yè)文件等。因此,如何保障數(shù)據(jù)安全,實現(xiàn)數(shù)據(jù)的隱私保護成為近幾年的研究熱點。加密技術是保護隱私數(shù)據(jù)存儲安全的主要手段之一。加密后的數(shù)據(jù)可直接上傳到服務器端,實現(xiàn)數(shù)據(jù)的外包存儲。而傳統(tǒng)的加密技術將數(shù)據(jù)轉化為無法識別的密文,喪失了大部分的語義特征,使得服務器端無法實現(xiàn)對密文數(shù)據(jù)的操作,如安全的密文檢索、有效的集合操作等。因此,對于大部分數(shù)據(jù)來說,在實現(xiàn)隱私保護密文存儲的基礎之上,能夠進行數(shù)據(jù)的密文檢索以及集合操作等則具有更實際的應用價值。本文主要從隱私保護下數(shù)據(jù)的密文檢索和集合操作兩大方面展開相關研究,設計滿足實際需求的隱私保護算法。1.隱私數(shù)據(jù)的密文檢索。如何從存儲在云端的海量密文數(shù)據(jù)中檢索到用戶感興趣的信息是近幾年的研究熱點。數(shù)據(jù)以密文的形式外包存儲在云端,而基于傳統(tǒng)加密構造的密文檢索方案只能實現(xiàn)簡單的密文檢索,無法對外包密文數(shù)據(jù)進行訪問控制。在基于屬性加密的機制中,數(shù)據(jù)擁有者制定訪問控制策略實現(xiàn)對數(shù)據(jù)的細粒度訪問控制,即只有滿足策略的數(shù)據(jù)使用者才能對密文數(shù)據(jù)進行解密,這種機制實現(xiàn)了對外包數(shù)據(jù)的授權共享。因此,將屬性加密機制的優(yōu)勢與密文檢索相結合,即基于屬性加密的密文檢索,可以有效地實現(xiàn)密文數(shù)據(jù)的授權檢索。而在已有的研究工作中,密文中的訪問控制信息是直接被泄露的,無法保護密文策略的隱私以及抵抗關鍵字猜測攻擊。針對此問題,本文提出了隱藏策略的基于屬性加密的密文檢索(Hidden Policy Ciphertext-Policy Attribute-Based Encryption with Keyword Search,HP-CPABKS)方案,并給出了詳細的安全性證明與實驗數(shù)據(jù)分析。該方案使用"與"門訪問控制策略和非對稱雙線性對操作,主要實現(xiàn)了:(i)數(shù)據(jù)擁有者制定訪問控制策略,實現(xiàn)對密文數(shù)據(jù)的細粒度訪問控制功能;(ii)滿足訪問控制策略的用戶可以將復雜的檢索操作委托給云服務器,由云服務器實現(xiàn)密文檢索功能,同時不泄露原始數(shù)據(jù)的隱私信息;(iii)有效地實現(xiàn)了對訪問控制策略的隱私性保護,并成功地抵抗了關鍵字猜測攻擊。2.隱私數(shù)據(jù)的集合操作。如何在隱私保護的前提下從不同的數(shù)據(jù)庫中提取出相同或者近似的記錄和信息也是本文研究的另一個主要內容。而集合交集計算作為集合操作的基礎運算,可以有效地應用到電子醫(yī)療數(shù)據(jù)庫記錄匹配或者在線推薦系統(tǒng)中。隨著數(shù)據(jù)庫中數(shù)據(jù)量的不斷增大,高效快速地挖掘出數(shù)據(jù)集之間的相關信息才能更好地滿足實際需求。集合相似度計算不同于集合交集計算,只需要計算出集合之間的一個統(tǒng)計信息,即相同元素所占比例,而無需得到具體的相同元素。集合相似度計算的應用也非常廣泛,如相似圖片查找、文章剽竊檢測等。本文針對隱私集合交集計算和集合相似度計算分別從功能和效率上展開相關研究,主要內容包含:·基于傳統(tǒng)公鑰加密的隱私集合交集方案,需要大量開支管理公鑰證書。本文將基于身份的加密機制應用到隱私集合交集中,大大地簡化了公鑰證書的管理。同時,在已有的對稱集合交集協(xié)議中,計算雙方之間需要大量的交互。為了盡量減少雙方之間的交互,并實現(xiàn)結果輸出的對稱性,本文設計了基于身份的對稱的隱私集合交集協(xié)議(Identity-Based Symmetric Private Set Intersection,IBSPSI)。協(xié)議中利用組合公鑰的技術,避免了加密算法中復雜的雙線性對操作,有效地提高了整個協(xié)議的計算效率。安全性分析和實驗結果表明IBSPSI協(xié)議是語義安全的且在實際應用中是切實可行的�！榱藴p輕IBSPSI中客戶端的計算以及存儲負載,本文利用云平臺的計算和存儲資源實現(xiàn)數(shù)據(jù)存儲及計算外包,結合基于身份加密的無證書管理優(yōu)勢,構造了基于身份加密的密文集合匹配(Identity-Based Private Matching over EncryptedData,IBPM)的外包計算方案,將復雜的密文集合操作委托給云服務器。IBPM方案還實現(xiàn)了對數(shù)據(jù)的細粒度訪問控制,即云計算服務器只有拿到用戶的授權令牌時才能對其數(shù)據(jù)集合進行交集操作。在DBDH和DLN困難假設下證明了IBPM是選擇性安全的,同時在具體數(shù)據(jù)庫上進行了效率驗證,數(shù)據(jù)結果顯示該方案能夠滿足實際應用需求�！ご髷�(shù)據(jù)量的快速增長使得對計算效率的要求也隨之提升。結合數(shù)據(jù)挖掘中的Minhashing算法,利用近似計算逼近精確計算,實現(xiàn)了大數(shù)據(jù)集下安全高效的集合相似度計算。文中還提出了近似計算的驗證機制,保證了第三方輔助服務器返回的計算結果的正確性,并對驗證機制進行了詳細的理論分析。通過實驗進行測試分析,相比于已有方案,本文提出的方案大大提升了計算效率,更能滿足實際應用需求。同時,實驗結果表明,驗證機制的實際測試結果與理論結果完全一致。
【學位授予單位】：北京交通大學
【學位級別】：博士
【學位授予年份】：2017
【分類號】：TP309

【相似文獻】

相關期刊論文 前10條

1 ;守住你的秘密——隱私保護神[J];計算機與網(wǎng)絡;2002年05期

2 李學聚;;新時期讀者隱私保護探析[J];科技情報開發(fā)與經(jīng)濟;2006年13期

3 管重;;誰偷窺了你的隱私[J];數(shù)字通信;2007年15期

4 孔為民;;大學圖書館與隱私保護[J];科技情報開發(fā)與經(jīng)濟;2007年26期

5 尹凱華;熊璋;吳晶;;個性化服務中隱私保護技術綜述[J];計算機應用研究;2008年07期

6 高楓;張峰;周偉;;網(wǎng)絡環(huán)境中的隱私保護標準化研究[J];電信科學;2013年04期

7 高密;薛寶賞;;我的電腦信息 隱私保護很強大[J];網(wǎng)友世界;2010年11期

8 ;為自己的電子商務設計隱私保護[J];個人電腦;2000年07期

9 ;隱私保護的10個準則[J];個人電腦;2000年07期

10 岑婷婷;韓建民;王基一;李細雨;;隱私保護中K-匿名模型的綜述[J];計算機工程與應用;2008年04期

相關會議論文 前10條

1 鄭思琳;陳紅;葉運莉;;實習護士病人隱私保護意識和行為調查分析[A];中華護理學會第8屆全國造口、傷口、失禁護理學術交流會議、全國外科護理學術交流會議、全國神經(jīng)內、外科護理學術交流會議論文匯編[C];2011年

2 孫通源;;基于局部聚類和雜度增益的數(shù)據(jù)信息隱私保護方法探討[A];中國水利學會2013學術年會論文集——S4水利信息化建設與管理[C];2013年

3 張亞維;朱智武;葉曉俊;;數(shù)據(jù)空間隱私保護平臺的設計[A];第二十五屆中國數(shù)據(jù)庫學術會議論文集（一）[C];2008年

4 公偉;隗玉凱;王慶升;胡鑫磊;李換雙;;美國隱私保護標準及隱私保護控制思路研究[A];2013年度標準化學術研究論文集[C];2013年

5 張鵬;于波;童云海;唐世渭;;基于隨機響應的隱私保護關聯(lián)規(guī)則挖掘[A];第二十一屆中國數(shù)據(jù)庫學術會議論文集（技術報告篇）[C];2004年

6 桂瓊;程小輝;;一種隱私保護的分布式關聯(lián)規(guī)則挖掘方法[A];2009年全國開放式分布與并行計算機學術會議論文集(下冊)[C];2009年

7 俞笛;徐向陽;解慶春;劉寅;;基于保序加密的隱私保護挖掘算法[A];第八屆全國信息隱藏與多媒體安全學術大會湖南省計算機學會第十一屆學術年會論文集[C];2009年

8 李貝貝;樂嘉錦;;分布式環(huán)境下的隱私保護關聯(lián)規(guī)則挖掘[A];第二十二屆中國數(shù)據(jù)庫學術會議論文集（研究報告篇）[C];2005年

9 徐振龍;郭崇慧;;隱私保護數(shù)據(jù)挖掘研究的簡要綜述[A];第七屆（2012）中國管理學年會商務智能分會場論文集（選編）[C];2012年

10 潘曉;郝興;孟小峰;;基于位置服務中的連續(xù)查詢隱私保護研究[A];第26屆中國數(shù)據(jù)庫學術會議論文集（A輯）[C];2009年

相關重要報紙文章 前10條

1 記者 李舒瑜;更關注隱私保護和人格尊重[N];深圳特區(qū)報;2011年

2 荷蘭鹿特丹醫(yī)學中心博士 吳舟橋;荷蘭人的隱私[N];東方早報;2012年

3 本報記者 周靜;私密社交應用風潮來襲 聚焦小眾隱私保護是關鍵[N];通信信息報;2013年

4 獨立分析師 陳志剛;隱私管理應歸個人[N];通信產業(yè)報;2013年

5 本報記者 朱寧寧;商業(yè)利益與隱私保護需立法平衡[N];法制日報;2014年

6 袁元;手機隱私保護萌發(fā)商機[N];證券日報;2014年

7 王爾山;跟隱私說再見[N];21世紀經(jīng)濟報道;2008年

8 記者 武曉黎;360安全瀏覽器推“隱私瀏覽”模式[N];中國消費者報;2008年

9 早報記者 是冬冬;“美國隱私保護法律已過時”[N];東方早報;2012年

10 張曉明;隱私的兩難[N];電腦報;2013年

相關博士學位論文 前10條

1 孟祥旭;基于位置的移動信息服務技術與應用研究[D];國防科學技術大學;2013年

2 蘭麗輝;基于向量模型的加權社會網(wǎng)絡發(fā)布隱私保護方法研究[D];江蘇大學;2015年

3 柯昌博;云服務組合隱私分析與保護方法研究[D];南京航空航天大學;2014年

4 李敏;基于位置服務的隱私保護研究[D];電子科技大學;2014年

5 陳東;信息物理融合系統(tǒng)安全與隱私保護關鍵技術研究[D];東北大學;2014年

6 張柯麗;信譽系統(tǒng)安全和隱私保護機制的研究[D];北京郵電大學;2015年

7 Kamenyi Domenic Mutiria;[D];電子科技大學;2014年

8 孫崇敬;面向屬性與關系的隱私保護數(shù)據(jù)挖掘理論研究[D];電子科技大學;2014年

9 劉向宇;面向社會網(wǎng)絡的隱私保護關鍵技術研究[D];東北大學;2014年

10 高勝;移動感知計算中位置和軌跡隱私保護研究[D];西安電子科技大學;2014年

相關碩士學位論文 前10條

1 鄒朝斌;SNS用戶隱私感知與自我表露行為的關系研究[D];西南大學;2015年

2 李汶龍;大數(shù)據(jù)時代的隱私保護與被遺忘權[D];中國政法大學;2015年

3 孫琪;基于位置服務的連續(xù)查詢隱私保護研究[D];湖南工業(yè)大學;2015年

4 尹惠;無線傳感器網(wǎng)絡數(shù)據(jù)融合隱私保護技術研究[D];西南交通大學;2015年

5 王鵬飛;位置服務中的隱私保護技術研究[D];南京理工大學;2015年

6 顧鋮;基于關聯(lián)規(guī)則的隱私保護算法研究[D];南京理工大學;2015年

7 崔堯;基于匿名方案的位置隱私保護技術研究[D];西安工業(yè)大學;2015年

8 畢開圓;社會網(wǎng)絡中用戶身份隱私保護模型的研究[D];大連海事大學;2015年

9 黃奚芳;基于差分隱私保護的集值型數(shù)據(jù)發(fā)布技術研究[D];江西理工大學;2015年

10 高超;具有隱私保護意識的大樣本雙盲隨機對照試驗數(shù)據(jù)管理系統(tǒng)的設計與實現(xiàn)[D];山東大學;2015年

，

本文編號：1333832