基于组合密钥的索引分词加密和密钥

摘要

计算机网络技术发展,使得党政机关、涉密单位在享受进行信息共享带来的便利的同时,也面临着自身敏感信息的安全问题。敏感数据以密文的形式存在,可以保证数据的安全,但是这给数据检索带来了困难,因此需要密文全文检索系统的研究。在密文全文检索系统中,中文分词以及分词加密是一个很重要的环节,现在国内外也有一些针对密文全文检索的研究,但均未能解决中文分词及索引分词密钥管理等问题。本文在密文全文检索的基础上,做了如下内容的研究。
　　 创建分词密文索引时需要对分词逐个加密,因为分词数量庞大,采用一个分词对应一个加密密钥的方法会带来庞大数量的密钥管理问题。本文研究了相关密文全文检索的参考文献,分析了中文分词对密文全文检索系统的影响,提出了节省系统开销的组合密钥方案,该方案的设计思想是预先生成X子密钥和Y子密钥,通过分配X值和Y值查找对应的子密钥,将子密钥组合得到组合密钥,用其对分词进行加密;论文给出了该方案的设计流程图和设计流程描述。
　　 为更加保证密钥的安全性,提出动态组合密钥方案,动态组合密钥方案设计思想是每给定一个分词,动态生成X子密钥和Y子密钥进行,将子密钥组合得到组合密钥,用其对分词进行加密;论文给出该方案的设计流程图和设计流程描述。
　　 组合密钥方案需要动态生成X子密钥和Y子密钥,论文给出基于二级密钥管理体制的索引分词子密钥生成、组合密钥更新等算法。
　　 最后,本文对密钥产生的随机性、组合密钥生成的效率和组合密钥分配重复率进行测试,并与其他方案进行比较。实验结果表明,节省系统开销的组合密钥方案的时间开销小,基本解决了一个分词对应一个密钥的方法带来的密钥管理问题;动态组合密钥方案以增加时间开销为代价,保证了分词加密密钥的安全,提高了整个系统的安全性,解决了分词加密密钥管理带来的问题。