图像可搜索加密新方案：TEE技术解析
一.引言在前文[1]中，我们已经介绍了图像可搜索加密的经典系统模型，并从效率主导与精度主导两个角度分析了现有的研究方案。虽然这些方案在实用性方面已经取得了进步，但它们在精度、效率和安全性上仍存在权衡。此外，加密算法的设计与实现门槛高也是一大挑战。近年来，可信执行环境技术（TEE）的发展为解决这一问题提供了新的思路。本文将介绍一种基于可信硬件的新型图像可搜索加密方案。二.基于TEE的图像可搜索方案图像可搜索加密的核心目的是在提供图像检索服务的同时，确保服务提供方无法访问图像内容。传统方案依赖于功能加密技
一. 引言
在前文[1]中，我们已经介绍了图像可搜索加密的经典系统模型，并从效率主导与精度主导两个角度分析了现有的研究方案。虽然这些方案在实用性方面已经取得了进步，但它们在精度、效率和安全性上仍存在权衡。此外，加密算法的设计与实现门槛高也是一大挑战。近年来，可信执行环境技术（TEE）的发展为解决这一问题提供了新的思路。本文将介绍一种基于可信硬件的新型图像可搜索加密方案。
二. 基于TEE的图像可搜索方案
图像可搜索加密的核心目的是在提供图像检索服务的同时，确保服务提供方无法访问图像内容。传统方案依赖于功能加密技术，使得密文既不能被恢复为明文，又能用于距离度量；这是一种基于加密算法的跨域控制方法。
考虑另一种思路：如果能够在一个完全隔离的可信环境中执行用户的图像检索请求，且该环境不受其他任何进程的观察和干扰，同时保证其程序行为是确定的和可验证的，那么即使云服务提供商控制着硬件资源，也无法窥探用户的图像数据和检索过程。这样，图像检索任务就能安全执行，用户隐私也得到了保护。
具体而言，基于TEE的方案，其最简模型如图1所示，可分为准备阶段、上传阶段和检索阶段。
准备阶段：云服务提供商基于可信硬件部署图像可搜索加密服务：在普通环境中部署服务平台，如前后端等；通过适当配置，确保机密环境中可以调度实际的图像检索算法。机密环境中包含一个私钥，该私钥对应的公钥是公开的，而云服务提供商自身无法知晓。上传阶段：图像拥有者将图像加密（通常还需要结合对称加密），然后将加密后的图像传输到云服务器。云服务器存储相关密文图像库。检索阶段：与图像拥有者类似，用户将密文图像和加密后的对称密钥上传到云服务器。云服务器通过机密环境提供的系统调用等，将密文图像库和密文查询调度到机密环境中。机密环境在接收到密文图像库或查询时，会首先使用其内含的私钥进行解密，然后执行实际的特征提取与距离度量计算，并将计算出的相似图像加密后送出机密环境。
图1：基于TEE的图像可搜索加密方案
在整个过程中，敏感的图像数据始终是加密的，云服务提供商无法获知其内容。同时，敏感的图像检索计算也始终在可信环境中进行，云服务提供商无法窥探或篡改计算过程及结果。可信硬件作为计算的基础设施，很好地满足了图像可搜索加密在实践中的需求。
基于可信硬件的方案由于其实现原理，在性能上具有显著的优势：①文献[2]指出，部分机密环境中计算开销相比于普通环境仅增加10%；②图像拥有者与用户无需运行较复杂的功能加密算法，只需要传统的对称与非对称加密即可完成图像的处理，加密速度更快；③可直接复用明文领域中最先进的图像检索算法，精度更高，编码成本更低。
三. 不止图像，也不止检索
不难发现，上述过程的安全性依赖于机密环境的隔离性，而与图像检索算法无关。换句话说，如果将图像检索替换为其他实际业务，上述过程仍然具备安全可用性。在现实世界中，需要提供安全服务的场景广泛存在，因为许多业务所需的输入数据和库数据是敏感的，如医疗服务获取的患者病例、金融机构持有的用户资产等。TEE作为一种通用的隐私保护技术，能够适用于这些场景，让数据所有者放心地让数据运营者进行数据驱动的业务创新。
当然，上一节中事实上屏蔽了许多重要的细节，如需扩展到更一般的场景，至少还需要解决以下问题：
1. 数据的安全存储。实际业务数据可能以结构化数据库、非结构化文件、流数据等多种形态存在，仅依赖于机密环境内置私钥以保障普通环境中数据的安全并不可行。
2. 密钥的安全管理。机密环境的可信启动、安全调用、预埋或动态增加私钥都依赖于完整的密钥管理能力，必须通过各类密码学技术保障和论证每一个过程的安全性。
3. 支持分布式调度。真实业务中工作负载通常无法在单台设备上完成，必须能够形成机密环境集群，保障业务的安全负载均衡调度。
对于非安全主营业务的企业来说，全面掌握TEE等前沿的隐私保护技术并非易事，由于上述方案直接依赖于硬件，且与工作负载本身耦合，通常无法以云安全资源池的方式动态添加。是否有成熟简单的集成方案呢？有兴趣的读者不妨关注了解绿盟科技数据保险箱产品[3]。
四. 总结
本文介绍了一种基于可信硬件的新型图像可搜索加密方案。与传统的专用加密算法相比，该方案具有实现简单、性能更优的优点，且可以有效屏蔽密码学细节，降低了应用开发者的使用门槛。
从系统设计的角度来看，传统的专用加密算法类似于一种应用层协议，而基于硬件的可信执行环境则为隐私保护提供了更底层的通用机制。根据计算机领域的一般规律，越底层的方案，其性能越好，复用性也越高。可信硬件技术通过硬件和操作系统直接屏蔽了安全实现细节，有望成为新时代隐私保护的一把利器。
展望未来，随着数字化进程的不断深入与数据要素理念的深入人心，对高效、通用的隐私保护技术的需求将持续增长。TEE作为一种极具潜力的底层安全机制，必将在各行各业的数字化转型和业务创新中扮演越来越重要的角色，是当前最值得关注和应用的安全技术之一。
参考文献
[1]: https://mp.weixin.qq.com/s/ICwRV6fjPqdlLboCzJM\_pg
[2]: https://arch.cs.ucdavis.edu/assets/papers/ipdps21-hpc-tee-performance.pdf
[3]: https://www.nsfocus.com.cn/html/2023/208\_0824/177.html
内容编辑：创新研究院 顾奇 责任编辑：创新研究院 陈佛忠
本公众号原创文章仅代表作者观点，不代表绿盟科技立场。所有原创内容版权均属绿盟科技研究通讯。未经授权，严禁任何媒体以及微信公众号复制、转载、摘编或以其他方式使用，转载须注明来自绿盟科技研究通讯并附上本文链接。
Postman是一套面向API全生命周期的开发与测试平台，可在Mac上发送和调试多种协议请求，管理集合、环境及认证信息，并完成脚本测试、模拟服务、监控、文档发布和团队协作。它适合开发、测试及运维人员使用，提供个人免费方案。
Docker Desktop 是 Docker 官方为 Mac 提供的容器开发环境，集成 Docker Engine、命令行工具、Compose、Build、Kubernetes 与图形化管理界面。
Android Studio 是 Google 面向安卓应用开发提供的官方集成开发环境，基于 IntelliJ IDEA 构建。它整合智能代码编辑、Gradle 构建、界面预览、设备模拟、性能分析、调试测试及 APK 分析等工具。
Xcode 是苹果面向 Mac 提供的官方集成开发环境，将代码编辑、项目构建、SwiftUI 实时预览、设备模拟、自动化测试、断点调试、性能分析和应用分发整合在同一套工作流中，适合开发与维护 iPhone、iPad、Mac、Apple Wa
JetBrains WebStorm 是面向 JavaScript、TypeScript 和现代 Web 技术的专业集成开发环境，可智能理解项目结构，提供代码补全、重构、错误检查、运行调试、测试及 Git 工具。
PhpStorm 是 JetBrains 推出的专业 PHP 集成开发环境，可在 Mac 上完成代码编写、智能检查、重构、调试、测试和数据库管理。它支持主流 PHP 框架、Composer、Git、Docker 与远程解释器。
JetBrains PyCharm 是面向 Python 开发者的集成开发环境，提供智能补全、代码检查、重构、调试、测试、版本控制及虚拟环境管理功能。Mac 版兼容 Intel 与 Apple 芯片，核心功能可免费使用。
IntelliJ IDEA 是 JetBrains 推出的专业集成开发环境，重点服务于 Java、Kotlin 与 JVM 项目开发。软件集成代码补全、静态检查、重构、调试、测试、版本控制及构建工具，并可借助插件扩展语言和框架支持。
Visual Studio Code 是微软提供的免费代码编辑器，支持 macOS，并为 Intel 与 Apple 芯片 Mac 提供适配版本。软件集代码编辑、调试、Git 源代码管理、集成终端和扩展市场于一体。
REAPER是Cockos开发的数字音频工作站，提供多轨音频与MIDI录制、剪辑、处理、混音和母带制作工具。Mac版兼容Intel与Apple芯片，支持AU、VST、VST3、CLAP等插件格式，并提供高度可定制的工作流程。
Adobe Audition 是面向播客、影视后期、音乐制作及内容创作者的专业音频工作站，提供波形精修、多轨录制与混音、频谱编辑、降噪修复、响度匹配和效果处理工具，并可与 Adobe Premiere 协同完成视频声音制作。
Pro Tools 是 Avid 推出的专业数字音频工作站，覆盖多轨录音、无损剪辑、MIDI 编曲、插件处理、自动化混音及声音与画面同步等工作。它拥有 Intro、Artist、Studio 和 Ultimate 等方案。
PixPix 是面向品牌、卖家和内容团队的在线 AI 图片视频创作平台，提供图视频 Agent、无限画布、图片生成、视频生成、自然语言编辑及商品套图、产品精修和带货视频等电商工具。
Postman 是面向 API 全生命周期的开发与协作平台。Windows 桌面版可用于构建和发送 HTTP、GraphQL、gRPC、WebSocket、MQTT 等请求，并提供环境变量、集合、脚本测试、模拟服务、监控、文档及团队工作区等
Docker Desktop 为 Windows 开发者提供集成式容器环境，内置 Docker Engine、命令行工具、Compose、Build 与 Kubernetes 等组件，可在本机完成镜像构建、容器运行、日志查看和资源管理。
Android Studio 是 Google 面向 Android 应用开发提供的官方集成开发环境，以 IntelliJ IDEA 为基础，集成智能代码编辑、Gradle 构建、设备模拟、界面预览、调试测试及性能分析工具，
WebStorm 是 JetBrains 面向 JavaScript、TypeScript 和现代 Web 技术打造的集成开发环境。它提供项目级代码分析、智能补全、安全重构、导航搜索，并集成调试、测试、终端、Git 与常用前端工具，
PhpStorm 是 JetBrains 面向 PHP 与现代 Web 开发打造的专业集成开发环境，提供代码补全、静态检查、重构、调试、测试、数据库、版本控制及前端语言支持。Windows 用户可直接下载安装程序，
PyCharm 是 JetBrains 推出的 Python 集成开发环境，提供智能代码补全、错误检查、重构、调试、测试、Git、终端及 Jupyter Notebook 支持。统一版安装后可体验 30 天 Pro 功能，
JetBrains IntelliJ IDEA 是以 Java、Kotlin 和 JVM 项目为核心的专业集成开发环境，提供智能补全、代码检查、安全重构、调试、测试、版本控制及构建工具集成。统一发行版的核心功能可免费用于商业和非商业项目，
Visual Studio Code 是微软推出的免费代码编辑器，Windows 版集成智能补全、代码导航、调试、终端和版本控制，并可通过扩展添加语言、格式化及远程开发能力。它启动较快、配置灵活，
REAPER 是 Cockos 推出的数字音频工作站，适用于录音、MIDI 编曲、音频编辑、混音、母带制作及声音设计。软件安装包小巧，支持多轨录制、灵活路由、自动化、第三方插件和脚本扩展，并提供完整功能的 60 天免费评估期。
Adobe Audition 是面向播客、影视后期、广播与音乐制作的专业音频工作站，提供波形编辑、多轨混音、频谱分析、录音、降噪修复和效果处理等功能。Windows 版通过 Adobe Creative Cloud 安装和管理，
Pro Tools 是 Avid 推出的专业数字音频工作站，提供多轨录音、音频剪辑、MIDI编曲、插件处理、自动化混音及影视声音制作能力。它适合音乐人、录音师、制作人和音频后期团队使用，并提供免费入门版、订阅方案及永久授权选择。