VIP20

本课程属于：004-数据库加密密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

密文查询密钥边界约束实践

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

密文查询背景 · 密钥边界约束概念 · 课程目标与前置知识

课程概述密文查询背景

加密基础回顾

对称加密 · 非对称加密 · 哈希函数及其在密文查询中的作用

加密基础回顾对称加密

密钥管理基础

密钥生成 · 安全存储 · 分发与生命周期管理

密钥管理基础密钥生成

可搜索加密概论

问题定义 · 应用场景 · 安全性要求

可搜索加密概论问题定义

对称可搜索加密（SSE）

基本原理 · 经典方案（Song et al.） · 索引结构

SSE对称可搜索加密

公钥可搜索加密（PEKS）

原理 · 双线性映射 · 安全模型

PEKS公钥可搜索加密

属性基加密（ABE）基础

访问结构 · 单调与非单调策略

ABE属性基加密

密文策略ABE（CP-ABE）

密钥与密文关联 · 解密条件

密钥策略ABE（KP-ABE）

密钥携带策略 · 密文附带属性

内积谓词 · 范围谓词 · 与边界约束的关系

谓词加密内积谓词

边界约束定义

密钥使用次数 · 有效期 · 地理范围等维度

边界约束定义密钥使用次数

时间边界约束设计

时间令牌 · 时钟同步 · 撤销机制

时间边界约束设计时间令牌

使用次数边界约束

计数器方案 · 一次性令牌 · 链式授权

使用次数边界约束计数器方案

地理/网络边界约束

IP范围 · GPS坐标 · 上下文验证

地理网络边界约束

组合边界约束

AND/OR逻辑 · 策略树表示与求值

组合边界约束AND/OR

边界约束的形式化建模

谓词逻辑 · 安全参数 · 误判率

边界约束的形式化…谓词逻辑

密文查询协议架构

客户端 · 服务器 · 密钥管理中心角色

密文查询协议架构客户端

查询令牌生成算法

密钥派生 · 边界编码 · 哈希链

查询令牌生成算法密钥派生

匹配算法设计

密文与令牌的匹配 · 边界检查流程

匹配算法设计密文

安全模型与假设

选择明文攻击 · 不可区分性 · 陷门不可链接性

安全模型假设

敌手模型分析

内部攻击 · 外部攻击 · 共谋攻击防范

敌手模型分析内部攻击

代表性方案对比

SSE方案 · ABE方案 · 谓词加密方案效率与安全

代表性方案对比SSE

性能优化技术

索引压缩 · 缓存机制 · 并行化查询

性能优化技术索引压缩

硬件加速实践

Intel SGX实现安全飞地 · TEE辅助查询

硬件加速实践Intel

实验环境搭建

OpenSSL · PBC库 · Python/PyCryptodom…

实验环境搭建OpenSSL

动手实现简单SSE

构建加密索引 · 生成查询令牌 · 执行搜索

SSE动手实现简单

集成边界约束

在SSE中添加时间/次数检查 · 测试正确性

集成边界约束SSE

案例分析——医疗数据查询

患者记录加密 · 分时权限控制

案例分析医疗数据查询

案例分析——金融数据审计

审计密钥次数限制 · 基于属性的访问

案例分析金融数据审计

课程总结与前沿方向

动态可搜索加密 · 可验证查询 · 多方边界约束

课程总结前沿方向