黄保华，黄丕荣，赵伟宏，彭 丽

（广西大学计算机与电子信息学院，南宁 530004）

0 概述

随着互联网技术的快速发展，用户对数据处理和数据存储的需求日益增加。为满足高效的数据处理能力和海量数据存储的需求，选择将个人或企业的数据外包给云存储服务器是当前流行的做法，但是当用户将数据存储在云端时，服务器并非完全可信，有可能工作在半可信或者恶意的模型下。半可信模型是指服务器试图通过与用户的交互获取敏感信息，恶意模型是指服务器除了会试图获取用户信息，还有可能破坏协议的执行或者破坏数据的完整性和正确性。在这种数据外包的背景下，不可避免地会带来数据的隐私性和安全性等方面的问题。

为防止非授权用户访问数据进行非法操作，在外包数据之前，可以先对其进行加密，最后以密文的形式交由云服务器进行存储管理。但这样会限制外包数据的可用性，加密后的数据不能再根据原来的明文索引进行检索，传统的明文检索方案不再可行。因此，在对密文数据进行检索的同时保证关键词隐私，成为当前亟待解决的问题，可搜索加密技术应运而生。

本文将密文策略基于属性加密与关键词搜索相结合，提出一种支持属性撤销的多关键词可搜索加密方案。该方案支持连接关键词搜索，可提供灵活的多关键词搜索功能。针对可能存在的访问策略动态变化问题，能够对过期非授权用户进行属性撤销操作，使其更接近于真实场景需求。……