分布式密文全文检索系统设计及安全性研究

敏感数据存储的安全和检索效率问题越来越引起人们的重视。针对密文状态下高效全文检索的需求,提出基于超节点P2P结构的分布式密文全文检索系统的体系结构(Super-P2PFCRS),将密文全文检索系统(FCRS)作为Super-P2PFCRS中的节点,把信息检索技术与P2P系统相集成,克服了集中式信息检索系统的局限性。重点阐述了密文全文检索系统FCRS的内部结构及运行过程中可能存在的安全问题以及抗攻击的方法。

一种分布式的隐私保护数据搜索方案

针对高敏数据上云后造成数据孤岛,从而导致数据无法互相搜索、互相发现,进而无法共享的问题,提出了一种分布式的隐私保护数据搜索方案,该方案实现了分布式场景下数据和搜索条件双向保密,并能够建立可信的搜索存证。首先对数据模型进行定义,明确了方案保护的目标和应用场景;其次提出了方案的设计框架和协议流程,重点对基于区块链的可信数据交互通道、可信密钥共享模块和密文搜索引擎3个部分的整体性流程进行描述;然后提出了一种基于可信执行环境的密文态下的全文搜索引擎Tantivy-SGX,重点对原理和实现方法进行详细分析;最后对整体流程和核心部分进行实现与验证。实验结果表明,该方案高效可行,能够有效增强分布式环境下的数据发现与搜索安全。