一种分布式的隐私保护数据搜索方案

作     者：刘明达 拾以娟 饶翔 范磊 LIU Ming-da;SHI Yi-juan;RAO Xiang;FAN Lei

作者机构：江南计算技术研究所江苏无锡214083 上海交通大学网络空间安全学院上海200240 

出 版 物：《计算机科学》 (Computer Science)

年 卷 期：2022年第49卷第10期

页      码：291-296页

摘      要：针对高敏数据上云后造成数据孤岛,从而导致数据无法互相搜索、互相发现,进而无法共享的问题,提出了一种分布式的隐私保护数据搜索方案,该方案实现了分布式场景下数据和搜索条件双向保密,并能够建立可信的搜索存证。首先对数据模型进行定义,明确了方案保护的目标和应用场景;其次提出了方案的设计框架和协议流程,重点对基于区块链的可信数据交互通道、可信密钥共享模块和密文搜索引擎3个部分的整体性流程进行描述;然后提出了一种基于可信执行环境的密文态下的全文搜索引擎Tantivy-SGX,重点对原理和实现方法进行详细分析;最后对整体流程和核心部分进行实现与验证。实验结果表明,该方案高效可行,能够有效增强分布式环境下的数据发现与搜索安全。

主 题 词：分布式环境 密文搜索 可信执行 区块链 

学科分类：08[工学] 0839[0839] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.11896/jsjkx.210900233

馆 藏 号：203114562...