Searchable Encryption
可搜索加密允许在加密数据上直接执行搜索查询，无需解密即可检索匹配文档，保护数据机密性同时保留搜索能力。
用途
在云存储中实现加密数据的检索，使云服务器无法获知数据内容但能返回匹配结果。
机制
对称可搜索加密（SSE）为每个关键词生成搜索令牌，服务器用令牌定位加密文档；非对称 PEKS 用公钥加密关键词、陷门密钥生成搜索陷门。安全目标为搜索模式与访问模式泄露最小化。
用例
- 加密云文档检索
- 加密邮件搜索
- 数据库加密查询
可搜索加密允许在加密数据上直接执行搜索查询，无需解密即可检索匹配文档，保护数据机密性同时保留搜索能力。
在云存储中实现加密数据的检索，使云服务器无法获知数据内容但能返回匹配结果。
对称可搜索加密（SSE）为每个关键词生成搜索令牌，服务器用令牌定位加密文档；非对称 PEKS 用公钥加密关键词、陷门密钥生成搜索陷门。安全目标为搜索模式与访问模式泄露最小化。