公钥可搜索加密-双线性对

  我们将大数据存储在云服务器上，为了保护数据隐私，通常会选择先将数据加密后再上传。可搜索加密（Searchable Encryption）研究如何在密文上进行关键字搜索，分为对称可搜索加密（Searchable Symmetric Encryption）和公钥可搜索加密（Public-key Encryption with Keyword Search，PEKS）。

       虽然对称可搜索加密比较快，但在多用户数据共享方面，公钥可搜索加密的应用场景比对称可搜索加密更为广阔。双线性对（Bilinear Pairing）作为构造PEKS的常用工具，本文将贴出其相应开源函数库Pairing-based cryptography library （pbc library，链接）的python版本示例（pypbc）， 目标是方便大家在做学术研究工程实验时能够对pypbc进行快速入门。 （注： 本文代码以2004年Boneh等人的方案为示例，仅面向研究人员，入门请结合该论文方案；因方案不能抵抗关键字猜测攻击，不保证商用安全性）

 

实验环境

       pypbc 基于GMP 和PBC，安装可以参考64位Ubuntu14.04下配置PBC环境一文。先给出完整依赖关系，pbc依赖gmp，gmp依赖M4，bison，flex，我们先安装M4、flex和bison。

1. sudo apt-get install M4

2. sudo apt-get install flex

3. sudo apt-get install bison

安装gmp，下载https://gmplib.org/ ，转到下载目录运行如下命令。

1. lzip -d gmp-6.1.0.tar.lz

2. tar -zxvf gmp-6.1.0.tar

3. cd gmp-6.1.0

4.  

5. ./configure

6. make

7. make check

8. sudo make install

接下来安装pbc， 下载https://crypto.stanford.edu/pbc/download.html ，转到下载目录运行如下命令。

1. tar -zxvf pbc-0.5.14.tar.gz

2. cd pbc-0.5.14

3.  

4. ./configure

5. make

6. sudo make install

因为pypbc是用python3 语言，我们先安装python3和pip3。

1. sudo apt-get install python3

2. sudo apt-get install python3-pip

我们运行如下命令，从GitHub上下载pypbc代码。

git clone https://github.com/debatem1/pypbc

转到下载目录，运行如下代码，具体过程我不太记得了，请参考pypbc/INSTALL文件里的描述。

1. sudo python3 setup.py install

2. sudo pip3 install pypbc

 

Pypbc代码

       代码请结合2004年Boneh的论文方案来阅读，其中[params, g]是公共参数，近来我在看学术论文时经常看到公共参数生成算法，该算法返回公共参数pp，pp作为方案其余各算法的隐含输入，这样写法是为了结合工程习惯。Pbc library公共参数生成算法中的qbits和rbits用法具体请阅读官方文档，

1. Generate type A pairing parameters and store them in p, where the

2. group order r is rbits long, and the order of the base field q is

3. qbits long. Elements take qbits to represent.

我对这块不熟悉，参数是根据官方示例设置的（再次强调代码示例不保证商用安全性）。

1. #coding=utf-8

2.  

3. from pypbc import *

4. import hashlib

5.  

6. Hash1 = hashlib.sha256

7. Hash2 = hashlib.sha256

8.  

9. # 公钥可搜索加密-2004-Boneh

10.  
11.  

12. # 密钥生成算法，输入安全参数qbits和rbits，返回[params, g, pk, sk]

13. def KeyGen(qbits=512, rbits=160):

14. params = Parameters(qbits=qbits, rbits=rbits)

15. pairing = Pairing(params)

16. g = Element.random(pairing, G2)

17. sk = Element.random(pairing, Zr)

18. pk = Element(pairing, G2, value = g ** sk)

19. return [params, g, sk, pk]

20.  
21.  

22. # PEKS算法，输入公共参数[params, g]，公钥pk，关键字word，返回[A, B] （具体参考论文）

23. def PEKS(params, g, pk, word):

24. pairing = Pairing(params)

25. hash_value = Element.from_hash(pairing, G1, Hash1(str(word).encode('utf-8')).hexdigest())

26. r = Element.random(pairing, Zr)

27. temp = pairing.apply(hash_value, pk ** r)

28. return [g ** r, Hash2(str(temp).encode('utf-8')).hexdigest()]

29.  
30.  

31. # 陷门生成算法，输入公共参数[params]，私钥sk，待查关键字word，返回陷门td

32. def Trapdoor(params, sk, word):

33. pairing = Pairing(params)

34. hash_value = Element.from_hash(pairing, G1, Hash1(str(word).encode('utf-8')).hexdigest())

35. return hash_value ** sk

36.  
37.  

38. # 测试算法，输入公共参数[params]，公钥pk，S=[A, B]，陷门td，返回布尔值True/False

39. def Test(params, pk, cipher, td):

40. pairing = Pairing(params)

41. [A, B] = cipher

42. td = Element(pairing, G1, value=str(td))

43. temp = pairing.apply(td, A)

44. temp = Hash2(str(temp).encode('utf-8')).hexdigest()

45. return temp == B

 

测试代码

1. if __name__ == '__main__':

2. [params, g, sk, pk] = KeyGen(512, 160)

3. cipher = PEKS(params, g, pk, "GQW")

4. td = Trapdoor(params, sk, "GQW")

5. assert(Test(params, pk, cipher, td))

6. td = Trapdoor(params, sk, "GQK")

7. assert(not Test(params, pk, cipher, td))

 

官方示例

pypbc的详细用法请参考官方示例（链接），测试代码中给出了BLS签名实现。共勉，愿科研人员前途似锦！

 

Acknowledgements

The main author of the PBC library is Ben Lynn.

Thanks to the many others who have contributed, including Hovav Shacham, Matt Steiner, Joe Cooley, Rob Figueiredo, Roger Khazan, Dmitry Kosolapov, John Bethencourt, Paul Miller, Michael Cheng, Ian Goldberg, Adam Aviv, Adam McLaurin, and Michael Adjedj.

 

Reference

64位Ubuntu14.04下配置PBC环境

Pypbc的GitHub地址

https://crypto.stanford.edu/pbc/download.html

Dan B, Crescenzo G D, Ostrovsky R, et al. Public Key Encryption with Keyword Search[C]// International Conference on the Theory and Applications of Cryptographic Techniques. 2004.

转载于:https://blog.csdn.net/weixin_34318272/article/details/91811741