DS-CKDSE: デュアルサーバー連想キーワード動的検索可能暗号化（フォワードおよびバックワードセキュリティ付き）

科学分野:

• コンピュータサイエンス
• 暗号理論
• クラウドセキュリティ

背景:

• 動的検索可能暗号化（DSE）は、安全なクラウドデータ検索に不可欠である。
• 既存のシングルサーバーDSEスキームは、キーワードペア結果パターン（KPRP）の漏洩に悩まされており、同時フォワード/バックワードセキュリティが欠如している。

研究 の 目的:

• 新しいデュアルサーバー連想キーワードDSEスキーム（DS-CKDSE）を提案する。
• KPRP漏洩に対処し、堅牢なフォワードおよびバックワードセキュリティを達成する。
• 暗号化されたデータに対する効率的な連想クエリをサポートする。

主な方法:

• デュアルサーバーアーキテクチャを採用する。
• 安全なインデックスは、完全二分木と識別不可能なブルームフィルタ（IBF）を使用して構築される。
• ランダム状態の更新、デュアルステート配列、およびタイムスタンプのトラップドアにより、セキュリティと機能性が保証される。

主要な成果:

• DS-CKDSEスキームは、インデックスストレージとトラップドア検証を分離することにより、KPRP漏洩を軽減する。
• 定義された漏洩関数の下で、適応的セキュリティを満たす。
• 実験結果は、更新および検索操作における高い効率を示している。

結論:

• 提案されたデュアルサーバーDSEスキームは、機密性の高いクラウドデータ検索のセキュリティと効率を効果的に向上させる。
• パフォーマンスを維持しながら、既知の漏洩攻撃に対する堅牢なソリューションを提供する。