基于可搜索加密技术的分布式数据库安全访问多级控制算法

摘要

为解决分布式数据库中明文传输容易被篡改的安全隐患，提出了一种基于可搜索加密技术的分布式数据库安全访问多级控制算法。该算法将授权用户按照安全级别分组，并采用TF-IDF(Tem Frequency-Inverse Document Frequency)算法计算明文关键词的权重，然后利用AES(Advanced Encryption Standard)算法和轮函数生成密文的密钥，使用矩阵函数和逆矩阵函数对明文进行加密，并将加密结果上传至主服务器。同时，采用Build Index算法生成密文的索引，根据用户安全级别相关属性信息审查用户是否具有访问密文的权限，审查通过后用户即可发出密文数量与关键词搜索请求，服务器将密文送回用户端并使用对称密钥方式解密，实现访问多级控制。实验结果表明，该方法在加密、解密过程中用时较短，且安全访问控制性能良好。

关键词

可搜索加密技术 / 分布式数据库 / 安全访问控制 / 明文加密

基金资助

安徽文达信息工程学院科研基金资助项目(XZR2018A14); 安徽省高校优秀拔尖人才培育基金资助项目(gxyq2021239); 安徽省省级质量工程基金资助项目(2022zygzts046)