密文检索

摘要： 云端数据加密在保障数据安全的同时,也给数据检索工作带来了困难。为此,提出一种通信网络数据云存储数据库可验证密文检索方法。首先分析云存储数据库加密形式,选取字符型数据作为加密检索对象;然后预处理字符型数据,建立密文索引结构,再对用户检索词进行处理,包括去停用词、查询切分、查询扩展、检索词加密等过程,最后通过计算密文检索词块和字符型数据文档密文索引之间的相似匹配度来实现密文检索。对比结果表明应用所提出的方法,密文检索精度更高,检索时间更短,检索效率更高。

摘要： 随着我国电网智能化升级的不断深入以及边缘计算技术的兴起,如何对电网边缘端存储的用电数据进行安全防护和按需检索成为实现电网边缘化智能计算的关键问题。对此提出一种新型直接索引结构方案,通过采用哈希SHA256算法产生一组码字数组作为记录的索引,搜索时用户输入多关键字并产生对应的陷门,该陷门与索引进行精准匹配,并将所有匹配结果反馈给用户。该方案具有较低的空间复杂度;通过利用智能电表的采样数据,建立数学模型并验证了该方法的有效性。

摘要： 针对传统的云环境下密文检索方案基于统计学模型来生成文件向量和检索向量,并没有考虑文件和请求的深层次语义信息,提出一种基于混合云架构的深层次语义密文检索模型。通过私有云联邦学习神经网络模型构建向量生成模型,通过公有云存储密文数据。另外,提出密倒排索引表来存放文件向量,在公有云的检索过程中,保证检索信息不被泄露的情况下提高检索的效率。对真实数据集的分析和实验表明,提出的方案在安全性和搜索效率方面都优于目前同类型的密文检索方案。

摘要： 为实现对多个电子病历文件的密文检索,提出一种基于密钥聚合的密文检索方案.当数据用户对多个文件进行搜索时,利用密钥聚合技术生成一个聚合陷门即可实现对多个文件的批量搜索.当数据用户检索得到医疗云服务返回的文件时,通过区块链中的智能合约技术完成检索数据的完整性和正确性验证.分析结果表明,该方案满足聚合密钥、陷门和关键字隐私安全需求,在数据加密阶段和关键字搜索阶段相比现有方案具有更高的检索效率.

摘要： 针对云服务器中海量密文文件的存储与检索需求,基于错误学习(learning with errors,LWE)问题以及近似最大公约数(approximate greatest common divisor,AGCD)问题设计一种新型同态加密方案,并通过建立加密关键词索引提出了新的检索方案.安全性分析与实验测试表明,方案可有效保护用户数据在存储与检索阶段的隐私,与传统的密文检索方案相比,具有较高的检索效率及准确性.

摘要： 随着生物科学技术的迅猛发展,生物数据资源急剧膨胀,大量多样化的生物学数据资料产生,由于低成本、大容量、访问透明等优点,云存储得到了用户越来越广泛的使用,如何在密文状态下进行检索成为了一项复杂任务.为了解决生物数据的安全检索问题,本文提出了一种基于正则表达式的同态加密密文全文检索的方案,实现了对基因组数据的存储的安全检索访问.

摘要： 云储存技术下密文检索由于储存位置不同,需要使用与传统数据库不同的检索策略.提出隐蔽无线通信网络传输信息云存储密文检索.分析隐蔽通信流程,构建AWGN信道模型;设计多层次云储存平台架构,构建包含云储存平台、数据拥有者以及授权用户群三个实体的密文检索系统模型;利用改进的质量层次聚类方法获取信息特征根计算贡献率,实现数据降维,完成聚类;结合用户基本信息与密文兴趣向量,建立用户兴趣模型;确定需检索的关键字权重,将其发送到云端服务器,计算陷门与索引向量内积,将得分最高的密文反馈给用户,完成密文检索.仿真结果表明,上述方法所需检索时间较短,提高检索效率,且满足安全性要求.

摘要： 随着云计算技术的快速发展和广泛应用,云环境中的数据安全问题成为用户关注的焦点.为了保障数据隐私,用户将隐私数据加密后上传至云服务器.然而,如何从多个云服务器中的海量加密数据里检索到包含特定信息的密文是富有挑战性的.传统的可搜索加密方案无法直接应用于多云环境的密文数据检索中.基于属性的加密技术为密文关键词检索提供了一种新的解决思路,但是,现有的相关方案存在仅支持单个或连接关键词检索、访问控制策略不灵活、检索效率低、计算和存储开销大以及无法有效适用于多云环境等问题.因此,文中提出了一种多云环境中基于属性加密的高效多关键词检索方案(MRAM).MRAM基于高性能的密文策略的属性加密算法,实现了任意密文多关键词检索,细粒度的访问控制,并且通过引入检索服务器有效支持多云环境中高效准确的密文检索.安全分析表明,MRAM能够实现安全索引机密性、检索陷门机密性、抗共谋攻击等重要安全特性,性能评估验证了MRAM相较于已有的方案,在安全索引生成、检索陷门生成和检索阶段具有更低的计算开销,且安全索引和检索陷门的存储开销也更小.

摘要： 随着生物科学技术的迅猛发展,生物数据资源急剧膨胀,大量多样化的生物学数据资料产生,由于低成本、大容量、访问透明等优点,云存储得到了用户越来越广泛的使用,如何在密文状态下进行检索成为了一项复杂任务。为了解决生物数据的安全检索问题,本文提出了一种基于正则表达式的同态加密密文全文检索的方案,实现了对基因组数据的存储的安全检索访问。

摘要： 在基于位置服务系统中,为用户提供高质量服务的同时如何很好地保护用户的隐私(身份、行踪以及偏好等)仍然是一个挑战.针对这一挑战,提出了基于密文检索的位置服务用户隐私保护方案.在本方案中,位置服务提供商将其服务数据以及数据向量索引以密文的形式外包给云端,移动用户通过密文查询请求向云端查询所需服务,云端通过用户的查询以及服务数据索引计算出匹配度高的服务数据并返回给用户,整个交互过程都是以密文形式进行,云端以及外界得不到任何明文信息.本方案不依赖集中匿名器和用户协作,最后通过理论以及实验分析表明,本方案以低的计算开销有效地保护了用户的身份、位置以及查询偏好隐私.

摘要： 为了解决密文检索实际应用过程中,存在的安全性问题、检索效率低下及检索结果存在冗余,对用户的需求针对性不强等问题,通过对现有的密文检索进行分析与研究.提出改进的密文索引构建策略,提出基于历史的密文检索结果排序方案,设计并实现密文检索原型系统,在保证密文检索安全和检索效率的同时,使检索的结果更加符合用户的需求.

摘要： 数据加密是保证数据安全的有效方法。针对传统的密文检索方法，设计了一种基于搜索历史的密文检索系统。分别构建文档特征向量和用户兴趣向量，运用向量空间模型对其做相关性计算，返回用户感兴趣的检索结果。并且能够根据使用者的检索历史对兴趣库实现动态更新。实验表明该方法能有效提高检索结果的准确性。

摘要： 随着在线数据库管理系统的广泛应用,其安全问题是信息安全领域所要研究的一个重要方面.对于一些重要或敏感数据,需要对其进行加密,用户也迫切希望以密文的形式存储和传输,并且可以对数据库信息进行高效地操作但又不泄露其中的内容.运用同态加密技术的数据库加密方案可以实现不用解密而直接操作密文数据,从而降低了加密对应用性能的影响.

摘要： 随着在线数据库管理系统的广泛应用,其安全问题是信息安全领域所要研究的一个重要方面.对于一些重要或敏感数据,需要对其进行加密,用户也迫切希望以密文的形式存储和传输,并且可以对数据库信息进行高效地操作但又不泄露其中的内容.运用同态加密技术的数据库加密方案可以实现不用解密而直接操作密文数据,从而降低了加密对应用性能的影响.

摘要： 随着在线数据库管理系统的广泛应用,其安全问题是信息安全领域所要研究的一个重要方面.对于一些重要或敏感数据,需要对其进行加密,用户也迫切希望以密文的形式存储和传输,并且可以对数据库信息进行高效地操作但又不泄露其中的内容.运用同态加密技术的数据库加密方案可以实现不用解密而直接操作密文数据,从而降低了加密对应用性能的影响.

摘要： 随着在线数据库管理系统的广泛应用,其安全问题是信息安全领域所要研究的一个重要方面.对于一些重要或敏感数据,需要对其进行加密,用户也迫切希望以密文的形式存储和传输,并且可以对数据库信息进行高效地操作但又不泄露其中的内容.运用同态加密技术的数据库加密方案可以实现不用解密而直接操作密文数据,从而降低了加密对应用性能的影响.

摘要： 本发明分案申请涉及密文全文检索系统的安全覆盖网构建方法及对应的全文检索方法。本发明提出了用于对等全文检索的安全覆盖网概念，在不影响查全率和查准率的前提下，解决了海量密文数据索引文件的分布存储和检索问题，实现了海量数据向分布式P2P网络对等节点存储和检索；介绍了基于枢纽节点的索引文件副本复制机制：该机制通过枢纽节点的副本，保证了来自不同方向的查找可以快速得到资源，且不增加网络带宽占用，更适合于信息量巨大时的对等全文检索，进一步提高了对等网络环境下全文检索的效率。

摘要： 本发明分案申请涉及密文全文检索系统的安全覆盖网构建方法及对应的全文检索方法。本发明提出了用于对等全文检索的安全覆盖网概念，在不影响查全率和查准率的前提下，解决了海量密文数据索引文件的分布存储和检索问题，实现了海量数据向分布式P2P网络对等节点存储和检索；介绍了基于枢纽节点的索引文件副本复制机制：该机制通过枢纽节点的副本，保证了来自不同方向的查找可以快速得到资源，且不增加网络带宽占用，更适合于信息量巨大时的对等全文检索，进一步提高了对等网络环境下全文检索的效率。

摘要： 密钥取得部(411)取得解密密钥与公开密钥的多个对中的转换源对的解密密钥(ski)、和转换目标对的公开密钥(pkj)。转换密钥生成部(412)利用公开密钥(pkj)对由密钥取得部(411)取得的解密密钥(ski)进行加密，生成转换密钥(rki→j)，该转换密钥(rki→j)用于将利用转换源对的公开密钥(pki)进行加密而成的密文转换成能够利用转换目标对的解密密钥(skj)进行解密的转换后密文。输出部(413)输出由转换密钥生成部(412)生成的转换密钥(rki→j)。

摘要： 加密装置(500)具有加密部(504)、检测要素生成部(505)和发送部(506)。加密部(504)使用成对的2个密钥中的一个密钥对明文进行加密，由此，生成对明文进行加密后的能够进行同态运算的密文。检测要素生成部(505)使用一个密钥和密文，生成在密文的改变检测中使用的检测要素E。发送部(506)发送密文和检测要素。

摘要： 本发明公开了一种密文存储与密文检索开放云服务方法和系统。本系统包括若干安全组件和一服务器端；服务器端为每一注册用户创建一与个人身份绑定的主密钥和一加解密密钥；服务器端用主密钥加密加解密密钥并保存；服务器端对用户认证通过后，将该用户的主密钥返回给该安全组件；安全组件利用用户的主密钥进行解密得到该用户的加解密密钥，然后利用该加解密密钥对该用户待存储文件进行加密后存储于第三方云平台；并且生成该待存储文件的文件元数据和密文索引并发送给服务器端；该安全组件，用于将检索请求发送给该服务器端，该服务器端根据该检索请求中的关键字在密文索引中进行检索，然后根据检索结果查询文件元信息返回给该用户的客户端。

摘要： 本发明公开一种面向云环境密文检索效率优化的检索过滤阈值选取方法，包括：第一阶段为构建关键词区块：利用关键词和文档之间的相关度量化方法，计算每一个文档和每一个关键词的单关键词‑单文档相关度得分；对该相关度得分进行降序排列，并进行等量划分，生成全局区块表和对应的下边界数组；再利用全局区块表和下边界数组信息，为每个关键词构建相应的关键词区块表；第二阶段为确定检索过滤阈值：在执行密文检索时，根据检索关键词及其对应的关键词区块表信息，计算并确定检索过滤阈值。本发明提供的检索过滤阈值选取方法，适用于面向云环境的基于树形结构索引的密文检索应用场景，且能够在不影响检索结果精度的情况下，提升检索效率。

摘要： 本发明公开了一种密文存储与密文检索开放云服务方法和系统。本系统包括若干安全组件和一服务器端；服务器端为每一注册用户创建一与个人身份绑定的主密钥和一加解密密钥；服务器端用主密钥加密加解密密钥并保存；服务器端对用户认证通过后，将该用户的主密钥返回给该安全组件；安全组件利用用户的主密钥进行解密得到该用户的加解密密钥，然后利用该加解密密钥对该用户待存储文件进行加密后存储于第三方云平台；并且生成该待存储文件的文件元数据和密文索引并发送给服务器端；该安全组件，用于将检索请求发送给该服务器端，该服务器端根据该检索请求中的关键字在密文索引中进行检索，然后根据检索结果查询文件元信息返回给该用户的客户端。

摘要： 本发明公开一种面向云环境密文检索效率优化的检索过滤阈值选取方法，包括：第一阶段为构建关键词区块：利用关键词和文档之间的相关度量化方法，计算每一个文档和每一个关键词的单关键词‑单文档相关度得分；对该相关度得分进行降序排列，并进行等量划分，生成全局区块表和对应的下边界数组；再利用全局区块表和下边界数组信息，为每个关键词构建相应的关键词区块表；第二阶段为确定检索过滤阈值：在执行密文检索时，根据检索关键词及其对应的关键词区块表信息，计算并确定检索过滤阈值。本发明提供的检索过滤阈值选取方法，适用于面向云环境的基于树形结构索引的密文检索应用场景，且能够在不影响检索结果精度的情况下，提升检索效率。

摘要： 本发明公开了一种支持全向量操作的动态密文检索、验证方法及系统，包括全向量操作的动态密文检索和全向量操作的动态密文验证两部分；所述全向量操作的动态密文检索，摆脱了初始向量维度限制而导致仅支持替换操作，该发明实现了数据可动态插入和删除更新；在密文生成过程中嵌入计数器，保持关键词索引更新状态，实现前向隐私安全，可抵抗文件注入攻击。所述全向量操作的动态密文验证，由于承诺值不会随着数据量的增加而增大，实现了客户端常量级存储开销。在最终执行验证时，该发明支持子向量承诺的聚合验证，相比逐一验证方式而言，验证效率显著提高。

摘要： 本发明提供的一种基于密文检索的人员流动风险监管方法，属于人员流动风险管控领域，包括以下步骤：S2中央服务器响应于刷卡点的输入指令，获取用户从刷卡点上传的刷卡信息密文，基于刷卡信息密文和刷卡点对应的区服务器信息构建全局字典及索引；S3中央服务器响应于第一查询指令，通过全局字典和索引获取第一目标用户的行程信息；S4中央服务器响应于第二查询指令，通过全局字典和索引获取与第一目标用户的行程信息有重叠的第二目标用户。本发明对用户刷卡信息进行加密，并基于加密信息建立全局字典和索引，实现了患者信息的加密管理，保证了用户的隐私，且便于工作人员进准定位患者的行程信息及密切接触者的信息，大大提高了人员流动风险监管效率。