推荐 8.5
Conf: 50%
端到端加密通信在保护用户隐私的同时,也让平台难以发现其中传播的有害或违法内容,形成“内容检测”与“端到端隐私”之间的根本矛盾。针对该矛盾,作者提出 SEEK——一种面向隐私保护消息协议的高效加密关键词搜索协议,将同态加密(HE)与安全两方计算(2PC)组合使用。SEEK 的设计分两个阶段:第一阶段在发送端把消息切分为“最小充分重叠”的密文分片,使相邻分片共享足以覆盖跨边界关键词的最小重叠量,随后用加密关键词陷门对分片做同态相关运算。对于长消息,该分片策略可将发送端的加密与上传开销相比现有最优基线降低最多两个数量级;同时支持 ASCII 大小写不敏感匹配,只需一个固定长度的加密陷门、每个分片一次同态乘法,相关计算比最强的基于分片的基线快最多 5.47 倍。第二阶段由持有密钥的一方与服务器执行基于 2PC 的选择性解码、盲化零测试与安全聚合,最终只向检测方泄露“关键词存在/不存在”这一个比特,而隐藏关键词本身、其长度、消息内容、匹配次数与匹配位置。在会导致精确匹配失效的大小写变体场景下,SEEK 仍达到 100% 准确率,且无需额外陷门或在线通信。作者进一步实现了端到端的 Web 与跨平台移动应用原型,基于一周消息历史的评测显示每次搜索在线计算耗时约 1.92 秒,验证了方案的实用性与效率。整体而言,这是一项面向加密消息场景、兼顾检测能力与最小信息披露的可搜索加密系统工程工作。
💡 推荐理由: E2EE 与合规内容检测(如 CSAM、违规内容筛查)长期冲突,SEEK 给出了“可搜索加密 + 2PC 最小披露”的工程可行路径,把检测方可见信息压缩到单个存在性比特,安全团队可据此评估客户端/服务端扫描架构的隐私成本与信任假设。
🎯 建议动作: 研究跟进
排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)