近日，澳门新葡官网进入网址张凯副教授关于“后斯诺登时代云存储可控访问和可靠检索”的论文“Subversion-Resistant and Consistent Attribute-Based Keyword Search for Secure Cloud Storage”被信息安全领域国际顶级期刊、CCF网络与信息安全A类推荐期刊IEEE Transactions on Information Forensics & Security（IEEE TIFS，SCI一区，IF=7.178）录用，张凯副教授为该论文第一作者，这是我校在信息安全领域云存储可控访问和可靠检索研究取得的新进展。

基于属性的关键字搜索系统（ABKS）为用户提供安全和细粒度的云搜索服务，并且能够实现数据所有者制定的搜索授权。为了增强ABKS的传统安全性，提出了关于系统关键词猜测攻击或密钥不一致等问题的解决方案。然而，这些方案没有同时考虑对数据用户的以下威胁：（i）外部不诚实的机构和/或数据所有者造成的密钥/密文索引不一致问题（ii）由内部恶意窃听引起的算法替换攻击（ASA）。这些攻击可能会导致云数据泄露和用户信息泄露。该工作提出了一个具有密码逆向防火墙（CRF）的一致性验证ABKS系统，基于可验证功能加密以及非交互式零知识证明来确保ABKS的强输入一致性，并构造了一个可信的CRF区域净化算法的输出以抵抗ASA攻击。

张凯副教授此前关于“高弹性云存储可控访问和可靠检索”的工作“Multi-client Sub-Linear Boolean Keyword Searching for Encrypted Cloud Storage with Owner-enforced Authorization”（https://ieeexplore.ieee.org/abstract/document/8964326）于2021年12月发表在另一信息安全领域国际顶级期刊、CCF网络与信息安全A类推荐期刊IEEE Transactions on Dependable and Secure Computing（IEEE TDSC，SCI一区，IF=7.329，年均论文发表量48篇）。

以上工作得到了国家自然科学基金、上海市教委晨光计划等项目资助。

澳门新葡官网进入网址 供稿