基于同態(tài)加密的可信云平臺課件

1、基于同態(tài)加密的可信云平臺提綱特色描述系統(tǒng)架構(gòu)成品展示系統(tǒng)架構(gòu)系統(tǒng)功能結(jié)構(gòu)圖系統(tǒng)網(wǎng)絡(luò)通信圖基于同態(tài)加密的可信云平臺系統(tǒng)架構(gòu)特色描述基于同態(tài)加密的可信云平臺安全存儲：基于Hadoop的分布式文件系統(tǒng)安全分享：實(shí)現(xiàn)了對采用不同密鑰加密密文的不解密檢索安全計(jì)算：采用基于矩陣運(yùn)算的同態(tài)加密方案來進(jìn)行加密委托計(jì)算安全審查：建立審核優(yōu)先度模型，盡可能的保護(hù)用戶隱私特色描述利用文件指紋對文件進(jìn)行判重通信內(nèi)容采用加密傳輸基于Hadoop的分布式文件系統(tǒng)基于同態(tài)加密的可信云平臺特色描述實(shí)現(xiàn)了對采用不同密鑰加密密文的不解密檢索特色描述基于同態(tài)加密的可信云平臺需要解決的問題：1. 不同的文件采用的加密密鑰不同，檢索時(shí)

2、如何保證關(guān)鍵詞與密文能匹配2. 密文檢索與密文的安全性之間存在矛盾采用矩陣的相似變換作為加密手段，由于相似變換不會(huì)改變矩陣特征值，因此，可以將矩陣的特征值作為檢索匹配的關(guān)鍵。軟件設(shè)計(jì)角度：要讓云中心只能接觸到密文，嚴(yán)格控制文件的獲取權(quán)限。算法改進(jìn)角度：可以在加密時(shí)采取按語義對文本進(jìn)行分塊再加密，這樣將大幅提高比對破解的難度。特色描述基于同態(tài)加密的可信云平臺基于矩陣運(yùn)算的同態(tài)加密方案對于矩陣的加法、乘法、求逆、轉(zhuǎn)置運(yùn)算都具有同態(tài)性委托計(jì)算過程中數(shù)據(jù)容易被泄露現(xiàn)有大多數(shù)全同態(tài)加密方案構(gòu)造委托計(jì)算時(shí)計(jì)算量過大解決問題：（1）在僅有密文的情況下，求公約矩陣越難，加密算法越安全。任意n階可逆矩陣均可以是

3、兩個(gè)已知n階可逆矩陣的公約矩陣。因此通過求公約矩陣的方法去求解密鑰是困難的。安全性分析：（2）已知部分明文的情況下，明文和對應(yīng)密文求解密鑰的難度越大，加密算法越安全。利用單個(gè)密文逆向求解密鑰有無數(shù)個(gè)解，然而對于全文而言密鑰僅有唯一解，因此加密算法不可逆。對于大部分矩陣運(yùn)算都具備同態(tài)性算法優(yōu)點(diǎn)：加密后計(jì)算的計(jì)算量變化不大同態(tài)計(jì)算時(shí)輸出密文滿足緊湊性特色描述基于同態(tài)加密的可信云平臺文件被存儲次數(shù)用戶信用度審核優(yōu)先度模型審核優(yōu)先度模型文件被存儲次數(shù)越多，越需要優(yōu)先審查；對于某些被存儲次數(shù)特別高的文件，應(yīng)進(jìn)行多次審查；用戶上傳問題文件越多，信用就越差，其上傳的文件就越需要優(yōu)先審查；被舉報(bào)的文件需要優(yōu)先審查，且舉報(bào)人數(shù)越多，越優(yōu)先。特色描述基于同態(tài)加密的可信云平臺本作品可以實(shí)現(xiàn)在不解密的情況下對所有用戶的密文進(jìn)行檢索。整個(gè)檢索過程中，服務(wù)器所操作的包括用戶發(fā)送的檢索關(guān)鍵字與云平臺上的文件均是密文。因此可以有效避免用戶的檢索信息以及用戶上傳的文件信息的泄露。保證用戶存在云端數(shù)據(jù)在安全的前提下又為文件的分享與交流提供了方便。用戶在進(jìn)行委托計(jì)算前便可先對數(shù)據(jù)進(jìn)行加密，再將加密的數(shù)據(jù)交給運(yùn)營商進(jìn)行計(jì)算，計(jì)算完后直接解密數(shù)據(jù)便可得到需要的結(jié)果。由于整個(gè)過程中數(shù)據(jù)在用戶之外都是處于加密的狀態(tài)，因此數(shù)據(jù)是安全的。這樣用戶可以在利用