Searchable Encryption
Durchsuchbare Verschlüsselung erlaubt es, Suchanfragen direkt auf verschlüsselten Daten auszuführen und passende Dokumente ohne Entschlüsselung abzurufen – Vertraulichkeit und Durchsuchbarkeit bleiben so vereinbar.
Zweck
Abrufe auf verschlüsselten Daten im Cloud-Speicher ermöglichen, wobei der Server nichts über den Inhalt erfährt, aber die passenden Ergebnisse zurückgeben kann.
Mechanismus
Die symmetrische durchsuchbare Verschlüsselung (SSE) erzeugt pro Schlüsselwort ein Suchtoken, mit dem der Server die verschlüsselten Dokumente lokalisieren kann; das asymmetrische PEKS verschlüsselt Schlüsselwörter mit einem öffentlichen Schlüssel und erzeugt Suchfallen mit Trapdoor-Schlüsseln. Sicherheitsziel ist es, die Leckage von Such- und Zugriffsmustern zu minimieren.
Anwendungsfälle
- Abruf verschlüsselter Cloud-Dokumente
- Suche in verschlüsselten E-Mails
- Abfragen auf verschlüsselten Datenbanken