SLRA:安全且支持访问控制的法律智能范围查询方案

摘要

随着云计算环境下法律数据的爆炸式增长，越来越多的律师事务所倾向于将法律数据外包给云服务器以减少计算和存储开销，这不可避免地带来了安全问题.同时，现有范围查询方案大多缺乏有效的访问控制策略和正式的安全性分析.为此，提出一种安全且支持访问控制的法律智能范围查询方案——SLRA.该方案采用改进的非对称标量积保持加密(asymmetric scalar product preservingencryption, ASPE)算法，克服了原算法在已知明文攻击下不安全的缺点；使用Geohash算法构造新的索引结构，大大降低计算和存储开销，优化范围查询效率；引入基于多项式的访问控制策略，有效细化当事人的搜索权限.正式的安全性分析表明，SLRA方案具有选择明文攻击下的不可区分性(indistinguishability under chosen-plaintext attack, IND-CPA),与现有算法相比，SLRA方案搜索效率更高，功能更丰富.

关键词

Geohash算法 / 范围查询 / 访问控制 / 安全性