CYCLOSA：基于 SGX 浏览器扩展的去中心化私有 Web 搜索
分布式、并行与集群计算
2018-07-30 v2 密码学与安全
摘要
通过定期查询 Web 搜索引擎，用户（在无意识中）将其大量个人数据作为搜索查询的一部分泄露，其中某些可能揭示敏感信息（如健康问题、性取向、政治或宗教偏好）。已有若干方案允许用户在查询搜索引擎的同时改善隐私保护。然而，这些方案存在若干局限：部分易遭受用户重识别攻击，其他则缺乏可扩展性或无法提供准确结果。本文提出 CYCLOSA，一种安全、可扩展且准确的私有 Web 搜索方案。CYCLOSA 依靠 Intel SGX 提供的可信执行环境（TEEs）来增强安全性。此外，CYCLOSA 提出了一种新颖的自适应隐私保护方案，降低了用户重识别的风险。CYCLOSA 向搜索引擎发送伪造查询，并根据用户查询的敏感度动态调整其数量。另外，CYCLOSA 是完全去中心化的，将分发伪造查询的负载分散到其他节点，从而满足可扩展性。最后，CYCLOSA 实现了 Web 搜索的准确性，因为它将真实查询与伪造查询分开处理，不同于其他将伪造与真实查询结果混合的现有方案。
引用
@article{arxiv.1805.01548,
title = {CYCLOSA: Decentralizing Private Web Search Through SGX-Based Browser Extensions},
author = {Rafael Pires and David Goltzsche and Sonia Ben Mokhtar and Sara Bouchenak and Antoine Boutet and Pascal Felber and Rüdiger Kapitza and Marcelo Pasin and Valerio Schiavoni},
journal= {arXiv preprint arXiv:1805.01548},
year = {2018}
}