殷新春，王梦宇，宁建廷

（1.扬州大学信息工程学院，江苏 扬州 225127；2.扬州大学广陵学院，江苏 扬州 225128；3.福建师范大学计算机与网络空间安全学院，福建 福州 350007；4.中国科学院信息安全国家重点实验室，北京 100093）

0 引言

近年来，随着云计算和物联网技术的发展，电子医疗得到了人们的高度重视并处于迅猛发展的阶段[1]。通过使用无线传感器技术和通信网络，可穿戴医疗设备可以实时采集患者的健康数据并远程传输到云服务器（CS,cloud server）中，既节省了患者的时间和精力，也便于医护人员了解患者的身体健康状况并采取相应的诊疗措施。然而，由于数据中包含患者的身份、病症和病史等隐私信息，一旦泄露会给患者带来极大的安全隐患[1]。因此，患者的健康数据必须以密文的形式存储在系统中。然而，在密态数据中进行检索是困难的。因此，如何对加密数据进行检索成为一项特别具有挑战性的工作[2]。

一种简单的解决方法是患者或者医生提前下载数据到本地，解密后再一一检索，但这种方式的效率太低。可搜索加密（SE,searchable encryption）[3-4]的提出有效地解决了这一问题。在可搜索加密系统中，数据所有者（DO,data owner）根据数据中的信息生成相应的索引，与加密数据一起存储在云服务器中。当用户访问数据时，构建一个搜索令牌并将其提交给服务器。服务器利用搜索令牌执行搜索，但无法获取除密文和索引外任何与搜索内容相关的信息。因此，可搜索加密使用户可以在未解密数据的情况下搜索加密数据，既保证了数据的安全，也提高了检索的效率。……