基于对称可穿刺加密的后向安全可搜索加密方案

针对一对多搜索模型下共享解密密钥缺乏细粒度访问控制且搜索结果缺乏正确性验证的问题，提出了一种基于区块链且支持验证的属性基搜索加密方案。通过对共享密钥采用密文策略属性加密机制，实现细粒度访问控制。结合以太坊区块链技术，解决半诚实且好奇的云服务器模型下返回搜索结果不正确的问题，在按需付费的云环境下，实现用户和云服务器之间服务-支付公平，使各方诚实地按照合约规则执行。另外，依据区块链的不可篡改性，保证云服务器得到服务费，用户得到正确的检索结果，而不需要额外验证，减少用户计算开销。安全性分析表明，所提方案满足自适应选择关键词语义安全，能很好地保护用户的隐私以及数据的安全。性能对比及实验结果表明，所提方案在安全索引产生、搜索令牌生成、检索效率以及交易数量方面有一定的优化，更加适用于智慧医疗等一对多搜索场景。

可搜索加密与智能合约结合的相关知识点

在云计算中基于区块链的可验证和动态多关键词可搜索加密方案

基于属性的可搜索加密方案

Cash的OXT方案 项目组织结构 文件夹tsets_bloom_filter: 用于存放保存有tsets的bloomfilter 文件夹output_keys: 用于存放密钥 文件夹testset: 测试数据集 文件夹lib: 存放jpbc相关的jar包 文件夹params: 存放双线性对参数的文件夹 Cash实验汇报.pptx: 向老师汇报的时候使用的ppt Cash方案实现架构.pptx: 向老师汇报的时候使用的ppt 参考文献 Cash-Highly-scalable searchable symmetric encryption with Support for Boolean Queries.pdf 重点参考：3.2章 TSet的结构如下： 实现架构 注意：这里mysql和redis都是采用了长连接的形式，这主要是因为要源源不断地从redis中读数据，向mysql中写数据，频繁

为解决云存储环境下加密数据的安全检索问题，对现有算法进行改进，提出一种高效且安全的可搜索加密方案。该方案利用哈希链表构建三个索引表：文件索引表γf、搜索索引表γw、删除索引表γd，后两者是在每次搜索过程中根据搜索凭证和访问格式逐渐建立的，有效分摊了总的搜索时间，且关键词二次搜索的时间消耗为常量。为提高更新效率，与原算法相比，增加了删除索引表，测试结果表明，改进后的方案删除操作的时间消耗一般可减少30%~60%。通过泄露函数证明在更新过程中不会泄露访问格式外的更多信息，安全性较高。

针对传统方法在对云存储的加密数据进行检索时效率不高的问题，提出了一种利用属性基加密（ABE）技术的安全数据检索方案。利用ABE提供丰富的索引词表达能力，从而确保数据安全性，通过平衡云服务提供商运行开销和其他用户参与基于云存储的信息检索服务，使用加密运算替代穷尽搜索，使得搜索过程与现存数据库管理系统机制更加兼容。分析结果表明，相比其他几种较新的方案，方案在访问控制和快速搜索中具有更好的性能，且能在数据检索过程中确保数据安全性和用户隐私，适合应用于具有大量数据的云存储系统。

摘要：多用户可搜索加密（MSE）允许用户以一种方式加密其文件，以使这些文件可以被该用户授权的其他用户搜索。 MSE最直接的应用是云存储，它使用户能够安全地将其文件外包给不受信任的云存储提供商，而不会牺牲共享和搜索它的能力。 任何实用的MSE方案都应满足以下属性：简洁的索引，次线性搜索时间，数据隐藏和活检门隐藏的安全性以及有效授权或撤消用户搜索文件的能力。 不幸的是，没有MSE方案可以同时实现所有这些特性。 这严重影响了MSE的实用价值，并阻止了它在具体的云存储系统中部署。 为了解决此问题，我们提出了第一种MSE方案，以满足上述所有特性。 我们的方案可以使用户授权其他用户搜索加密形式的关键字子集。 我们使用Type-3的非对称双线性映射组和关键字授权二进制树（KABtree）来构造此方案，以实现更好的性能。 我们实施我们的计划并进行性能评估，证明我们的计划非常有效并且可以部署。

针对云存储电子病历（EMR）中病历数据难以在不同医院间共享的问题，提出了一种区块链上基于可搜索加密的EMR数据共享方案。该方案使用服务器存储EMR密文，私有链存储密文哈希值，联盟链存储关键字索引，以实现 EMR 的安全存储与共享。利用可搜索加密技术实现在联盟链上对关键字的安全搜索，利用代理重加密技术实现其他数据用户对患者 EMR 的数据共享。安全性分析表明，所提方案满足密文安全和关键字安全。此外，通过功能分析、计算效率分析和数值模拟对所提方案进行了性能分析。性能分析表明，该方案具有较高的计算效率。