面向云端数据发布保护安全及隐私的频度测定方法和系统技术方案

本发明专利技术公开了一种面向云端数据发布保护安全及隐私的频度测定方法和系统，数据库拥有者生成密钥对，对数据库进行加密外包处理，对频度阈值负数‑k的补码进行加密操作，并上传至云端服务器，对代理服务器授权私钥sk。客户端申请查询记录R的频度。代理服务器得到数据库拥有者授权，协助数据库拥有者处理事务；云端服务器用于存储密文数据库、对密文进行同态运算操作。本发明专利技术结合全同态加密技术，能够在云环境下得到数据记录的频度密文并判定记录的频度是否符合隐私保护要求，同时确保整个过程不会泄露客户端所查询的记录内容、数据库中频度低于阈值的敏感记录内容，既能够实现数据的安全存储又方便云端进行保护隐私的频度测定。

【技术实现步骤摘要】

本专利技术涉及隐私保护相关研究领域，特别是涉及一种面向云端数据发布保护安全及隐私的频度测定方法和系统。
技术介绍
在信息共享的时代，隐私保护和信息安全成为IT界的一个重要研究领域。信息安全要求防止未经授权的数据披露，而隐私保护旨在避免所披露数据被用于从中推理个人的敏感信息。随着大数据时代的到来，越来越多的人利用云计算技术在云端存储数据和执行计算处理任务，隐私保护面临很多新挑战。在云端数据存储过程中存在泄漏隐私的危险，除此之外，隐私保护处理过程本身也可能受到攻击，这无疑增加了隐私泄露的风险和规避风险的难度。运用密码学的技术来解决云端数据的安全问题是一个很好的选择，将数据进行加密之后上传至云端存储，就不存在隐私泄露的危险性。但是云端加密数据存在难以运算的问题。幸运的是全同态加密技术为解决新挑战提供了可能性。全同态加密是一种可以直接对加密状态下的密文数据进行操作的技术。早在1978年Rivest等人就提出同态加密的概念，其中，公钥密码算法RSA是乘法同态加密方案,Paillier算法是加法同态加密方案，但此后一直停滞不前。在2009年Gentry构造出第一个全同态加密方案之后，有了迅速发本文档来自技高网...

【技术保护点】
一种面向云端数据发布保护安全及隐私的频度测定方法，其特征在于，包括如下步骤：S1、数据库拥有者用同态密钥生成算法FHE.KeyGen生成公钥pk和私钥sk；设置频度阈值k，并将‑k的补码的加密形式cc_thd上传至云端服务器；将用公钥pk加密的数据库外包到云端服务器；将公钥pk上传至云端服务器保存；S2、客户端从云端获取公钥pk，用公钥pk加密需要查询频度的记录R得到密文RC，将RC上传至云端服务器；S3、云端服务器执行同态运算查询加密的记录RC在密文数据库中的频度密文csup；并在同态下进行阈值判定，得到判定结果cresult；将cresult和csup发送至代理服务器；S4、代理服务器用私...

【技术特征摘要】
1.一种面向云端数据发布保护安全及隐私的频度测定方法，其特征在于，包括如下步骤：S1、数据库拥有者用同态密钥生成算法FHE.KeyGen生成公钥pk和私钥sk；设置频度阈值k，并将-k的补码的加密形式cc_thd上传至云端服务器；将用公钥pk加密的数据库外包到云端服务器；将公钥pk上传至云端服务器保存；S2、客户端从云端获取公钥pk，用公钥pk加密需要查询频度的记录R得到密文RC，将RC上传至云端服务器；S3、云端服务器执行同态运算查询加密的记录RC在密文数据库中的频度密文csup；并在同态下进行阈值判定，得到判定结果cresult；将cresult和csup发送至代理服务器；S4、代理服务器用私钥sk对cresult解密得到明文m，代表频度判定结果；依据频度判定结果m和csup解密结果向云端服务器发送信息sup；S5、云端服务器...

【专利技术属性】
技术研发人员：刘君强，陈芳慧，李挺，
申请(专利权)人：浙江工商大学，
类型：发明
国别省市：浙江;33