DS-CKDSE: Una dual-servidor conjunción palabra clave cifrado dinámico encriptable con seguridad hacia adelante y...

Área de la Ciencia:

• Ciencias de la Computación
• Criptografía
• Seguridad en la Nube

Sus antecedentes:

• La encriptación dinámica encriptable (DSE) es crucial para la búsqueda segura de datos en la nube.
• Los esquemas DSE de un solo servidor existentes sufren de fugas de patrones de resultados de pares de palabras clave (KPRP) y carecen de seguridad simultánea hacia adelante/atrás.

Objetivo del estudio:

• Proponer un esquema novedoso de DSE de doble servidor con palabras clave conjuntas (DS-CKDSE).
• Abordar la fuga de KPRP y lograr una seguridad robusta hacia adelante y hacia atrás.
• Soportar consultas conjuntas eficientes sobre datos cifrados.

Principales métodos:

• Se emplea una arquitectura de doble servidor.
• Se construye un índice seguro utilizando un árbol binario completo y un filtro de Bloom indistinguible (IBF).
• Las actualizaciones de estado aleatorias, los arreglos de doble estado y las puertas de enlace de marca de tiempo garantizan la seguridad y la funcionalidad.

Principales resultados:

• El esquema DS-CKDSE mitiga la fuga de KPRP separando el almacenamiento del índice y la verificación de la puerta de enlace.
• El esquema satisface la seguridad adaptativa bajo una función de fuga definida.
• Los resultados experimentales demuestran una alta eficiencia en las operaciones de actualización y búsqueda.

Conclusiones:

• El esquema DSE de doble servidor propuesto mejora eficazmente la seguridad y la eficiencia para la búsqueda confidencial de datos en la nube.
• Proporciona una solución robusta contra ataques de fuga conocidos mientras mantiene el rendimiento.