研究目的
通过提供一种既能保护数据隐私,又能让用户验证查询结果的真实性和完整性的方法,同时支持多维空间中的功能性top-k查询,来解决不可信存储服务器上top-k查询服务的安全问题。
研究成果
所提出的SFTopk方法有效解决了多维空间中安全函数top-k查询的挑战,在保证数据隐私和正确性的同时,相比先前工作具有更低的通信开销和计算成本。该方法支持求和与合取查询函数,使用户能够根据自身偏好检索有价值的信息。
研究不足
该研究假设存储服务器不可信,可能试图窥探或篡改数据。同时假定用户和数据所有者是可信的,并持有必要的加密密钥。若数据点间不存在主导关系,导致所有数据点被置于同一层级,该方法效率可能会降低。
1:实验设计与方法选择:
本研究采用高级加密标准(AES)CBC模式和保序对称加密(OPSE)保障数据隐私,并构建分层真实性树(LA树)验证查询结果。
2:样本选择与数据来源:
实验以文件级存储系统作为检索数据库,在加密域中处理文件及其对应数据点。
3:实验设备与材料清单:
配备1.6GHz CPU和2GB RAM的笔记本电脑,搭载英特尔凌动2.13GHz双核处理器及3GB RAM的QNAP TS-469U-SP存储服务器,使用160位SHA-1哈希函数和128位OPSE函数。
4:6GHz CPU和2GB RAM的笔记本电脑,搭载英特尔凌动13GHz双核处理器及3GB RAM的QNAP TS-469U-SP存储服务器,使用160位SHA-1哈希函数和128位OPSE函数。
实验流程与操作步骤:
4. 实验流程与操作步骤:方法包括加密数据点与文件、构建可验证对象的LA树,以及在加密域中处理查询。
5:数据分析方法:
从通信成本和计算时间评估性能,将SFTopk与SPLTopk、ATQ等先前工作进行对比。
独家科研数据包,助您复现前沿成果,加速创新突破
获取完整内容