基于生物信息的可验证公钥可搜索加密协议  

Verifiable public key searchable encryption protocol based on biometrics

作　　者：姚克 朱斌瑞 秦静[1,2] 

机构地区：[1]山东大学数学学院,山东济南250100 [2]中国科学院信息工程研究所信息安全国家重点实验室,北京100093

出　　处：《山东大学学报（理学版）》2017年第11期11-22,共12页Journal of Shandong University(Natural Science)

基　　金：国家自然科学基金资助项目(61772311;61272091);山东省自然科学基金资助项目(ZR2012FM005)

摘　　要：可搜索加密保证了加密云数据的可检索性,然而提供云服务的一方并不是完全可信的,利益驱使其不诚实地执行搜索或恶意隐瞒数据泄露,因此对加密搜索结果进行验证是非常必要的。结合已有的研究成果,得到了一个可验证公钥可搜索加密协议模型。从此模型出发,利用布隆过滤器建立搜索结构,利用基于生物信息的加密技术建立访问控制,利用双线性签名技术等建立认证,实现了基于生物特征的公钥可搜索加密协议的可验证性,最后对其正确性和安全性进行了证明。验证结果表明该方案在一定程度上保证了加密搜索的安全性和搜索结果的可验证性。Searchable encryption assures the retrievability of encrypted cloud data.However,the cloud servers are not fully trusted.They may execute search operation unfaithfully or conceal the data storage accidents for higher profit.So it is necessary to verify for the search results of searchable encryption.This paper proposed a verifiable public key encryption with keyword search procotol model based on the known results.According to the model,we establish the search structure using the Bloom filter,establish the access control using the biometric-based cryptography,and establish the authentication using the bilinear-pairing-based signature.Thus,the verifiability of the public key encryption with keyword search based biometric protocol is achieved.Finally,the correctness and security of this scheme are proved.The verification results showthat the scheme can ensure the security of the encrypted search and the verifiability of the search results to a certain extent.

关 键 词：可验证 生物信息 公钥 可搜索加密 云计算 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]