云计算资源受限移动设备的数据隐私保护

解决问题：

外包数据隐私问题->加密

加密过程的成本会增加沉重的计算开销->可搜索加密

现存的方案对资源受限的移动设备不是很有效->新方案

技术：

概率公钥加密

排序关键字搜索

方案：

三个实体

数据拥有者（DO）：是一个拥有大量数据存储在云中的实体，可以是具有移动受限设备的个人用户，如智能手机、PDA、TPM芯片等。

云服务提供商（CSP）：是一个实体，为数据所有者和用户动态地提供数据存储服务和计算资源。

授权用户（AU）：数据所有者允许授权用户使用他们的文件，并与数据所有者共享一些密钥资料。授权用户将以加密的形式从云中检索数据，并通过解密得到原始数据。

交互过程

1）数据所有者希望以加密的形式外包云服务器上的一组文件，同时仍然保持通过关键字搜索它们的能力，以获得有效的数据利用原因。
2）当授权用户想要检索文件集合时，向CSP发送搜索请求。
3）然后，CSP搜索文件并返回文件集和文件的哈希值给用户。
4）最终，授权用户验证文件的完整性和解密，并得到相应的明文。

具体实施

1.设置阶段

1）密钥产生

2）创建索引

扫描文件、抓取关键字

计算相关得分排序

3）加密索引和文件（概率公钥加密）

2.检索阶段

1）生成陷门

2）排序关键字搜索

3）解密数据

3.完整性验证（哈希函数）