随着云存储技术与互联网的迅速发展,越来越多的个人或团体选择将海量数据上传到云端服务器,从而避免繁琐的本地数据管理与维护,以及可以随时随地访问或分享数据。然而,由于数据拥有者失去了对数据的控制,数据的安全性问题面临着严峻的挑战。对数据进行加密是一种很好的保证用户数据安全的方法。数据被加密后,用户只需要保护好自己的密钥就可以保证数据在存储过程和传输过程中的安全。且只有数据拥有者和授权用户能够访问数据明文,从理论上杜绝一切泄露数据的可能性。不幸的是,传统的加密技术无法提供一些常见的功能,例如密文数据上的搜索。为了解决这个问题,可搜索加密由此提出。它是一种保证数据安全同时支持在密文上做计算的基本技术。等值测试公钥加密(Public key encryption with equality test,PKEET)是一种多用户环境下的可搜索加密,它允许用户通过运行Test算法判断两个由不同公钥或者相同公钥生成的密文是否属于同一明文。不幸的是,正是由于PKEET具有这个功能,因此极易遭到线下消息恢复攻击(Offline Message Recovery Attack)。这种类型的攻击是可搜索加密所固有的,至今仍是一个困难问题。本文探讨了抵抗线下消息恢复攻击的方法,提出了三种能够抵抗线下消息恢复攻击的PKEET方案。第一种方案使用了前后双服务器设置,支持查询密文C1和C2对应的明文M1和M2是否满足:aM1 + bM2 + c = 0或M1a × M2b × c = 1,其中a和b为整数;第二种方案使用了左右双服务器设置,支持三种类型的授权和查询由不同公钥生成的密文Ci和Cj对应的明文Mi和Mj是否满足:aMi = bMi或Mia = Mjb,其中a和b为整数;第三种方案使用了传统的单服务器设置,首次将群的概念引入到PKEET,目的是抵抗线下消息恢复攻击和支持无陷门的授权,并给出了新的安全模型。实际上,第三种方案的群思想可以用于构建其他安全的多用户环境下的可搜索加密。