对于加密存储在云服务器的密文,公钥可搜索加密(Public Key Encryption with Keyword Search,PEKS)提供了一种无须解密即可基于关键词查找密文的技术。然而,PEKS有两大局限性:一是大多数PEKS方案依赖于经典数论问题的困难性,不抵抗量子...对于加密存储在云服务器的密文,公钥可搜索加密(Public Key Encryption with Keyword Search,PEKS)提供了一种无须解密即可基于关键词查找密文的技术。然而,PEKS有两大局限性:一是大多数PEKS方案依赖于经典数论问题的困难性,不抵抗量子算法攻击;二是在PEKS系统中注册的用户可不受时间限制地搜索密文。为此,引入了基于时间的可搜索加密(Time-Based Encryption with Keyword Search,TBKS)概念,只允许用户搜索其授权时间段的时间点下加密的密文。此外,提供了一种基于格的TBKS方案实例来抵抗量子攻击,并给出该方案的正确性讨论、参数选取范围和安全性证明。展开更多
2010年,Shao等人首次引入带关键字搜索的代理重加密(proxy re-encryption with keyword search,PRES)的概念,而且构造出1个在随机预言模型下可证明安全的双向PRES方案,同时该作者提出一个公开问题:怎么构造有效的在标准模型下可证明安全...2010年,Shao等人首次引入带关键字搜索的代理重加密(proxy re-encryption with keyword search,PRES)的概念,而且构造出1个在随机预言模型下可证明安全的双向PRES方案,同时该作者提出一个公开问题:怎么构造有效的在标准模型下可证明安全的PRES方案.针对这一公开问题,给出了指定检验者的具有关键字搜索性质的代理重加密(proxy re-encryption with keyword search with a designated tester,dPRES)的定义和安全模型,且构造出1个在适应性合谋模型下可证明具有抵制适应性选择关键字攻击和适应性选择密文攻击安全性的dPRES方案,而且所构造方案在标准模型下可证明安全.所构造的方案有以下3个优点:首先,当用户传递给指定检验者关键字的陷门时,不使用安全信道;第二,能够抵制关键字离线猜测攻击;第三,本方案不使用强不可伪造一次性签名方案,从而使得该方案更加有效.展开更多
文摘对于加密存储在云服务器的密文,公钥可搜索加密(Public Key Encryption with Keyword Search,PEKS)提供了一种无须解密即可基于关键词查找密文的技术。然而,PEKS有两大局限性:一是大多数PEKS方案依赖于经典数论问题的困难性,不抵抗量子算法攻击;二是在PEKS系统中注册的用户可不受时间限制地搜索密文。为此,引入了基于时间的可搜索加密(Time-Based Encryption with Keyword Search,TBKS)概念,只允许用户搜索其授权时间段的时间点下加密的密文。此外,提供了一种基于格的TBKS方案实例来抵抗量子攻击,并给出该方案的正确性讨论、参数选取范围和安全性证明。
文摘2010年,Shao等人首次引入带关键字搜索的代理重加密(proxy re-encryption with keyword search,PRES)的概念,而且构造出1个在随机预言模型下可证明安全的双向PRES方案,同时该作者提出一个公开问题:怎么构造有效的在标准模型下可证明安全的PRES方案.针对这一公开问题,给出了指定检验者的具有关键字搜索性质的代理重加密(proxy re-encryption with keyword search with a designated tester,dPRES)的定义和安全模型,且构造出1个在适应性合谋模型下可证明具有抵制适应性选择关键字攻击和适应性选择密文攻击安全性的dPRES方案,而且所构造方案在标准模型下可证明安全.所构造的方案有以下3个优点:首先,当用户传递给指定检验者关键字的陷门时,不使用安全信道;第二,能够抵制关键字离线猜测攻击;第三,本方案不使用强不可伪造一次性签名方案,从而使得该方案更加有效.