科技导报

作者：曹艺博, 徐仕远, 陈雪, 奚雨新, 郭宇*

单位：1.北京邮电大学网络空间安全学院,北京100876；2.香港大学计算机科学系,香港999077；3.北京师范大学人工智能学院,北京100875；

关键词：云存储,隐私保护,密文检索,访问控制

基金：国家自然科学基金项目(62102035)

云计算技术的广泛应用推动了云存储服务的高效部署，海量数据以加密形式集中托管于云端服务器，显著提升了资源利用率和跨域协作能力[1]。然而，云存储的开放性与数据所有权的分离特性，使得数据的隐私保护面临严峻挑战[2]。2024年全球网络安全态势显示，数据安全已成为网络空间安全体系建设的重点领域，各国纷纷出台政策法规以应对数据泄露、非法访问等安全风险[3]。在电力行业智能化转型中，基于边缘计算与区块链的智慧用电平台通过去中心化架构实现了数据安全共享[4−5]，但云端数据的细粒度访问控制仍需强化。传统密码学技术（如加密、签名[6−9]、签密[10]等原语）虽能确保数据静态安全性，却阻碍了授权用户对密文数据的检索与共享，导致用户需频繁下载并解密数据以进行本地检索，极大削弱了云存储的实用价值。为此，可搜索加密（searchable encryption，SE）技术应运而生，其允许用户在加密数据上直接执行关键字搜索操作，既保障了数据隐私，又满足了实际应用中的检索需求[11−13]。然而，随着数据共享场景的复杂化，如何在多用户协作环境下实现安全高效的密文检索成为亟待突破的挑战[14]。

来源：2025年第12期

《科技导报》期刊编辑部

查看科技导报杂志2025年第12期