预印本分析指出基于区块链的公钥认证可搜索加密方案存在关键词泄露
一篇 IACR ePrint 预印本(未经过同行评审)作者称,Du et al.(Security and Communication Networks, 2022)提出的结合 Bloom filter 与区块链的公钥认证可搜索加密方案会从密文中泄露关键词信息,因为密文内嵌的 Bloom filter 由 Diffie-Hellman 密钥和待加密关键词唯一确定并直接包含在密文中。作者称攻击成功概率下界为 Bloom filter 不出现假阳性的概率,评估显示该攻击成功率足够高;对方案安全模型和使用场景的检验也确认了攻击有效性。作者还指出,即使对方案做简单修改,稍作调整的攻击依然有效,且此前生成的密文在搜索结果不同时仍能通过验证,说明基于区块链的完整性验证机制不足。