云存储大大节约了用户的建设和维护成本,同时提供了强大的存储能力,然而云存储服务提供商并不完全可信,用户隐私数据必须加密存储在云端。研究云存储加密隐私数据的安全、高效密文全文检索服务模型成为构建可信云存储应用亟待研究解决的核心技术难题。项目提出基于可信前端的服务域分离可信云存储服务体系架构,定义云存储安全威胁模型,研究基于分层布隆过滤器的密文全文索引结构,设计不依赖索引词位置信息的高效密文全文检索算法,探索基于隶属度模型的安全结果排序策略,引入隶属度熵对排序结果进行优化校正,实现安全、高效的可信云存储密文全文检索服务。项目对密文全文检索服务中的潜在安全隐患进行安全建模,研究基于子图同构检测的安全风险探测方法,设计安全增强机制,进一步提升可信云存储密文全文检索服务的安全性。本项目力求在可信云存储加密隐私数据的密文全文检索研究方面取得理论突破,为推动我国云存储产业发展奠定理论基础,提供技术支持。
英文主题词trusted cloud storage;encrypted data query;full-text retrieval over the encrypted data;trusted data management;