一个自主授权的多用户可搜索加密方案

来源：计算机研究与发展杂志2015年第10期北京时间：

作者：李真,蒋瀚,赵明昊,

摘要：可搜索加密(searchableencryption,SE)允许用户将数据加密后存储到云服务器上，然后在密文数据中按关键词进行搜索，且保证隐私泄漏的最小化.现已提出了针对效率和安全性方面的多种SE方案，但对于多方用户的可搜索加密，目前绝大多数方案都需要用到完全可信的第三方来进行用户授权.针对这一问题，提出让半诚实的云服务器来维护一个权限分配矩阵，允许用户按自己的意愿控制其他用户对自己文件的访问权限，从而弱化了可信第三方的功能.而且，搜索者可指定用户并且服务器只在对其授权的用户文档中进行搜索，从而缩小了搜索范围.同时，利用双线性对的性质，在不增加额外交互的前提下解决了加密文档的密钥分发问题.最后给出该方案在随机预言机模型下安全性的形式化证明.

关键词：云计算, 可搜索加密, 多用户, 可证明安全, 双线性映射,