云存储上加密数据存贮与检索的实用框架

随着云存储服务日益普及，安全性已成为重大关切。其伴随被第三方访问的脆弱性。当用户本地存储的数据外包至云端时，安全性是云服务器面向用户的主要障碍之一。即便数据从云存储删除后，仍引发涉及数据机密性的安全顾虑。尽管当加密数据需与多于数据所有者初始指定人员共享时，这构成了严重问题。然而，加密数据上的检索是云存储中的基本问题。在加密数据上进行检索的方法代表了云中一项重大挑战。可搜索加密允许云服务器代表数据用户对已加密数据执行检索，而不获知底层明文。尽管许多学术 SE 方案展现出可证明安全性，它们通常暴露某些查询信息，导致实用性不足、可用性弱且难以部署。此外，与其他授权用户共享加密数据必须提供各文档的密钥。然而，此法因密钥管理与分发困难而存在诸多局限。我们运用现有密码学方法设计了系统，确保云上加密数据的检索。我们提出模型的主要焦点是通过计算开销较低、用户友好且具可信第三方实体的系统保障用户隐私与安全。为演示所提模型，我们实现了一个名为 CryptoSearch 的 Web 应用，作为知名云存储域之上的覆盖系统。其在不损害用户友好性与方案实际功能性能的前提下，展现了加密数据上的安全检索。