牛淑芬 谢亚亚 杨平平 杜小妮

1(西北师范大学计算机科学与工程学院 兰州 730070)2(西北师范大学数学与统计学院 兰州 730070)

云存储技术[1]为用户带来了巨大便利，许多公司选择把数据存储服务外包给云服务提供商.由于大多云服务器并不是完全诚实可靠的，因此数据文件在被存储到云服务器之前需要被加密，在查找使用数据时需要将大量的数据文件都下载到本地再去解密它们，这十分地浪费网络带宽且效率低下.在这样的背景下，可搜索加密(searchable encryption, SE)的概念被及时地提出.

SE[2]允许数据用户通过关键字对加密的数据文件进行搜索，很大程度上降低了用户的通信量和计算量.现有的SE大都是基于公钥的SE，Ma等人[3]将公钥SE应用于医疗信息管理，提出了公钥SE在移动医疗系统下的应用方案.出于离线关键字猜测攻击等方面的安全性考虑，Huang等人[4]提出了一个在随机预言机模型下相对安全的公钥SE方案.但大多基于公钥的SE都是一对一的加密和解密，每次加密都必须知道接收者的身份信息，且没有考虑搜索用户的搜索权限问题，故数据拥有者无法对外包的加密数据实施有效的访问控制，这在实际的应用环境中缺乏方便性和实用性.

上述SE方案都为数据用户赋予了无限的搜索能力，即数据用户可以采用任何关键字从服务器获取包含自己感兴趣关键字的加密数据.因此，数据拥有者无法对外包的数据信息实施有效的访问控制，因此研究人员……