图像可搜索加密新方案：TEE技术解析
一.引言在前文[1]中，我们已经介绍了图像可搜索加密的经典系统模型，并从效率主导与精度主导两个角度分析了现有的研究方案。虽然这些方案在实用性方面已经取得了进步，但它们在精度、效率和安全性上仍存在权衡。此外，加密算法的设计与实现门槛高也是一大挑战。近年来，可信执行环境技术（TEE）的发展为解决这一问题提供了新的思路。本文将介绍一种基于可信硬件的新型图像可搜索加密方案。二.基于TEE的图像可搜索方案图像可搜索加密的核心目的是在提供图像检索服务的同时，确保服务提供方无法访问图像内容。传统方案依赖于功能加密技
一. 引言
在前文[1]中，我们已经介绍了图像可搜索加密的经典系统模型，并从效率主导与精度主导两个角度分析了现有的研究方案。虽然这些方案在实用性方面已经取得了进步，但它们在精度、效率和安全性上仍存在权衡。此外，加密算法的设计与实现门槛高也是一大挑战。近年来，可信执行环境技术（TEE）的发展为解决这一问题提供了新的思路。本文将介绍一种基于可信硬件的新型图像可搜索加密方案。
二. 基于TEE的图像可搜索方案
图像可搜索加密的核心目的是在提供图像检索服务的同时，确保服务提供方无法访问图像内容。传统方案依赖于功能加密技术，使得密文既不能被恢复为明文，又能用于距离度量；这是一种基于加密算法的跨域控制方法。
考虑另一种思路：如果能够在一个完全隔离的可信环境中执行用户的图像检索请求，且该环境不受其他任何进程的观察和干扰，同时保证其程序行为是确定的和可验证的，那么即使云服务提供商控制着硬件资源，也无法窥探用户的图像数据和检索过程。这样，图像检索任务就能安全执行，用户隐私也得到了保护。
具体而言，基于TEE的方案，其最简模型如图1所示，可分为准备阶段、上传阶段和检索阶段。
准备阶段：云服务提供商基于可信硬件部署图像可搜索加密服务：在普通环境中部署服务平台，如前后端等；通过适当配置，确保机密环境中可以调度实际的图像检索算法。机密环境中包含一个私钥，该私钥对应的公钥是公开的，而云服务提供商自身无法知晓。上传阶段：图像拥有者将图像加密（通常还需要结合对称加密），然后将加密后的图像传输到云服务器。云服务器存储相关密文图像库。检索阶段：与图像拥有者类似，用户将密文图像和加密后的对称密钥上传到云服务器。云服务器通过机密环境提供的系统调用等，将密文图像库和密文查询调度到机密环境中。机密环境在接收到密文图像库或查询时，会首先使用其内含的私钥进行解密，然后执行实际的特征提取与距离度量计算，并将计算出的相似图像加密后送出机密环境。
图1：基于TEE的图像可搜索加密方案
在整个过程中，敏感的图像数据始终是加密的，云服务提供商无法获知其内容。同时，敏感的图像检索计算也始终在可信环境中进行，云服务提供商无法窥探或篡改计算过程及结果。可信硬件作为计算的基础设施，很好地满足了图像可搜索加密在实践中的需求。
基于可信硬件的方案由于其实现原理，在性能上具有显著的优势：①文献[2]指出，部分机密环境中计算开销相比于普通环境仅增加10%；②图像拥有者与用户无需运行较复杂的功能加密算法，只需要传统的对称与非对称加密即可完成图像的处理，加密速度更快；③可直接复用明文领域中最先进的图像检索算法，精度更高，编码成本更低。
三. 不止图像，也不止检索
不难发现，上述过程的安全性依赖于机密环境的隔离性，而与图像检索算法无关。换句话说，如果将图像检索替换为其他实际业务，上述过程仍然具备安全可用性。在现实世界中，需要提供安全服务的场景广泛存在，因为许多业务所需的输入数据和库数据是敏感的，如医疗服务获取的患者病例、金融机构持有的用户资产等。TEE作为一种通用的隐私保护技术，能够适用于这些场景，让数据所有者放心地让数据运营者进行数据驱动的业务创新。
当然，上一节中事实上屏蔽了许多重要的细节，如需扩展到更一般的场景，至少还需要解决以下问题：
1. 数据的安全存储。实际业务数据可能以结构化数据库、非结构化文件、流数据等多种形态存在，仅依赖于机密环境内置私钥以保障普通环境中数据的安全并不可行。
2. 密钥的安全管理。机密环境的可信启动、安全调用、预埋或动态增加私钥都依赖于完整的密钥管理能力，必须通过各类密码学技术保障和论证每一个过程的安全性。
3. 支持分布式调度。真实业务中工作负载通常无法在单台设备上完成，必须能够形成机密环境集群，保障业务的安全负载均衡调度。
对于非安全主营业务的企业来说，全面掌握TEE等前沿的隐私保护技术并非易事，由于上述方案直接依赖于硬件，且与工作负载本身耦合，通常无法以云安全资源池的方式动态添加。是否有成熟简单的集成方案呢？有兴趣的读者不妨关注了解绿盟科技数据保险箱产品[3]。
四. 总结
本文介绍了一种基于可信硬件的新型图像可搜索加密方案。与传统的专用加密算法相比，该方案具有实现简单、性能更优的优点，且可以有效屏蔽密码学细节，降低了应用开发者的使用门槛。
从系统设计的角度来看，传统的专用加密算法类似于一种应用层协议，而基于硬件的可信执行环境则为隐私保护提供了更底层的通用机制。根据计算机领域的一般规律，越底层的方案，其性能越好，复用性也越高。可信硬件技术通过硬件和操作系统直接屏蔽了安全实现细节，有望成为新时代隐私保护的一把利器。
展望未来，随着数字化进程的不断深入与数据要素理念的深入人心，对高效、通用的隐私保护技术的需求将持续增长。TEE作为一种极具潜力的底层安全机制，必将在各行各业的数字化转型和业务创新中扮演越来越重要的角色，是当前最值得关注和应用的安全技术之一。
参考文献
[1]: https://mp.weixin.qq.com/s/ICwRV6fjPqdlLboCzJM\_pg
[2]: https://arch.cs.ucdavis.edu/assets/papers/ipdps21-hpc-tee-performance.pdf
[3]: https://www.nsfocus.com.cn/html/2023/208\_0824/177.html
内容编辑：创新研究院 顾奇 责任编辑：创新研究院 陈佛忠
本公众号原创文章仅代表作者观点，不代表绿盟科技立场。所有原创内容版权均属绿盟科技研究通讯。未经授权，严禁任何媒体以及微信公众号复制、转载、摘编或以其他方式使用，转载须注明来自绿盟科技研究通讯并附上本文链接。
强化学习（RL）结合真实搜索引擎可以显著提升大模型的检索和推理能力。然而，这一方法面临两大挑战：搜索引擎返回的文档质量不稳定，导致训练过程中的噪音和不稳定性；RL训练需要频繁部署，产生大量API开销，限制了可扩展性。针对这些问题，阿里通义实验室推出了开源解决方案ZeroSearch，这是一个无需与真实搜索引擎交互的强化学习框架。实验表明，ZeroSearch只需使用3B参数的LLM作为检索模块，就能有效提升搜索能力，并大幅节省API成本。ZeroSearch让LLM实现自给自足
作为Linux管理员，您必须查看日志文件、配置文件或脚本中的错误信息或异常情况来解决问题。这是搜索文件内容的概念，当您无法回忆起文件名而仅记住其内容的一小部分时，这也会有所帮助。此外，在Linux中，从文本文件到大型目录的所有内容都被视为一个文件，其内容包括其中的所有其他文件。因此，搜索文件的内容可能是一种更简单的方法。然而，许多初学者不知道如何搜索文件内容并获得错误。因此，在这个简短的博客中，我们将解释在Linux中搜索文件内容的简单方法，而没有任何麻烦。如何在Linux中搜索文件内容您可以通过各种命令
随着网络技术的不断发展，越来越多的网站和应用程序都提供搜索功能，以方便用户快速找到所需内容。而搜索联想又称为“自动填充”，则是为了让用户更快地找到想要搜索的内容而出现的功能。在Vue中，可以很方便地实现搜索联想功能。本文将介绍如何使用Vue来创建一个简单的搜索联想组件。首先，需要一个含有待搜索选项的数据源，以便生成联想列表。在这里，我们可以使用一个简
在Windows11任务栏的搜索面板中，不仅能显示搜索结果，在打开「搜索要点」功能后，还会在右侧窗格中显示推荐的内容，例如名人生日、重要节日和纪念日、热门搜索，以及相关视频等。如果您认为这些推荐信息对您没有帮助，甚至感到干扰，您可以选择关闭“搜索要点”功能。这样，搜索面板中将只显示常用应用、经常浏览的网站和本地文件等信息，界面会显得更加清爽。搜索要点关闭前搜索要点关闭后推荐阅读：如何关闭Windows11小组件新闻资讯启用和禁用Windows11搜索要点功能要在Windows11中打开或关闭「搜索要点」，
在这篇文章中，我们将介绍如何在Edge浏览器中设置同时显示必应、谷歌、DuckDuckGo和雅虎的搜索结果。Edge浏览器拥有一个侧边栏，让用户可以方便地访问各种工具和功能，其中包括一个名为边栏搜索的功能。这一功能使用户能够在不离开当前页面或打开新标签的情况下进行网络搜索。通过配置浏览器设置，您可以将这些不同搜索引擎集成到边栏搜索工具中，从而快速获取多个搜索结果，并根据需要选择最合适的搜索引擎来获取您所需的信息。这样一来，您可以更加高效和便捷地利用Edge浏览器进行网络搜索，满足不同搜索引擎在不同情况下的
想知道为什么MicrosoftStore搜索栏丢失或无法在Windows计算机上工作？MicrosoftStore无疑方便在Windows11/10PC上安装应用程序。然而，搜索栏丢失或无法在MicrosoftStore中工作的问题确实令人沮丧，如果您正在寻找解决此问题的方法，那么您只需在互联网上找到正确的页面。为什么Microsoft应用商店中没有搜索栏？在Microsoft商店中，搜索栏是一个至关重要的功能。如果出现丢失的情况，会导致无法有效地在商店中查找应用程序。这可能是由于系统文件损坏或应用商店应
Outlook导航可以根据用户的喜好进行自定义。最新的更新在邮件列表上方添加了应用程序搜索栏，这可能会与设置的阅读窗格产生冲突。如果您想删除Outlook中的应用程序搜索栏，下文将指导您完成这一步骤。如何在Outlook中删除应用程序搜索栏有两种方法可以从Outlook中删除应用程序搜索栏：将阅读窗格设置为底部或关闭恢复OfficeM365即点即用安装开始之前，请确保您的Office安装已更新。1]将阅读窗格设置为底部或关闭要删除应用程序搜索栏，请单击查看阅读窗格，然后选择底部或关闭。2]恢复Office
随着信息时代的到来，搜索功能成为了各类网站的必备功能。CMS系统作为一种可扩展性强、易于管理的网站建设方案，也需要提供搜索功能以方便用户查找内容。本文将从CMS系统开发者的角度，介绍PHPCMS系统中如何实现搜索功能。一、选择搜索引擎实现搜索功能的第一步是选择适合CMS系统的搜索引擎。目前市面上常用的搜索引擎有Sphinx、Elasticsearch、So
最近，微软广告和网络服务部门的首席执行官MikhailParakhin透露了微软Edge浏览器的一个隐藏功能：双引擎同时搜索。这个功能允许用户在搜索时同时使用两个不同的搜索引擎，根据用户的默认设置自动切换搜索引擎。如果你将默认搜索引擎设为必应，在必应中搜索后，只需点击右上角的搜索按钮，即可查看其他备用引擎（如谷歌）的搜索结果，方便进行比较和选择。IT之家注意到，一些用户称这是一个便捷的功能，能够充分利用多个搜索引擎的优势，提供更全面的搜索结果。然而，也有部分用户对此表示不满，主要关注以下几个问题：界面混乱
在使用Win10系统时，搜索功能可以帮助快速定位文件。如果遇到文件内容搜索不出来的问题，可以尝试重新建立索引来解决。具体方法是打开控制面板，选择“索引选项”，点击“高级”，然后在“文件类型”选项卡中找到相应文件类型并勾选“文件内容”，最后点击“重建”按钮。这样可以重新索引文件内容，让搜索功能更准确高效。希望以上方法对有需要的用户有所帮助。解决方法：1、右击桌面上的”此电脑”，选择选项列表中的”管理”。2、进入到新的界面后，点击左侧”服务和应用程序
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
