如何证明洋葱层加密的安全性？

Question

CryptDB有洋葱层加密，以提供更广泛的功能，从较弱的加密形式。我们如何证明这些事情确实是安全的？从直觉上看，这似乎没问题。在理论上是否有任何相似之处，例如多重加密方案的安全性等？还是通用的可组合性？

这和级联密码一样吗？产品密码？

Answer 1

在CryptDB中，这并不是真正的级联。根据加密模式对层进行解密。最后，最低的级别是您的安全。

当前的层是RND (最高安全性)、DET (用于连接查询)、SWP (搜索)、HOM (Add)、OPE (排序)等。OPE是安全性最低的层，因为它允许比其他层更多地推断底层数据字段。所有这些洋葱层加密的数据字段只提供与最弱层一样强大的安全性(OPE或类似的)！

没有必要移除该层的事实意味着不需要层。