服务器看不见内容，却能帮你找文件

  很多人对AI的认知，还停留在单纯聊天答疑。过去，我们常问“世界上最高的山是哪座”这类基础常识。但现在AI早已突破这个边界，变成我们专属的私人管家，开始帮我们处理日常资料。比如，把技术文档、旅行攻略、课程笔记、家庭账单、体检报告等资料整理到一个地方。以后你想找相关文件资料，不再需要从一个又一个的文件夹来回翻找，而是直接对AI提问：

  “上次我的体检报告里，医生提醒我注意什么？”

  “我之前读过的一篇关于差分隐私的文章，里面提到的隐私预算是什么意思？”

  “帮我找一下那份关于项目申报的相关资料”

       ……

  能实现这类能力的系统，可以简单理解为AI私人知识库。它就属于只服务于你的数字资料柜，也是熟知你存入资料的私人助理。上传资料后，它会自动帮你整理、搜索、归纳、问答。资料沉淀的越多，使用体验越流畅，我们也更愿意把各类资料存入其中。

  但是，私人知识库里存放的，并不是公开网络信息，全部是与我们深度绑定的私密数据。它可能包含工作安排、财务记录、健康情况、法律文件等等，甚至是一些你不愿意对外透露的想法和规划。那么，这些敏感资料是不是加密存起来，就能解决隐私泄漏的隐患？这样是否就高枕无忧了？

图1 为什么纯加密不够

  答案其实没有这么简单。服务器只能看到一堆密文乱码的话，它如何读懂文件内容后帮我精准检索想要的答案？单纯加密存储只能保证文件静态密文安全，一旦需要AI检索文件，就离不开可搜索加密技术。

  当为我们向服务器检索“体检报告”时，服务器需要识别哪些文件里出现过该关键词；搜索“付款时间”时，服务器需要判断哪些合同可能与之相关。然而，目前存在服务器上的文件都是密文形式的，服务器眼里只能看到一堆乱码。无从得知你要查询的关键词在哪个密文文件中。

  用户真正的需求，其实是：文件内容不会直接暴露，但服务器仍然能帮我找到相关资料并给出答复。想要数据不上传明文、同时云端还能正常检索匹配，就需要用到可搜索加密技术。

  可搜索加密（Searchable Encryption，简称SE），顾名思义，就是让数据在加密状态下仍然具备一定的搜索能力。简单来说，文件以密文形式存储，依靠用户发来的特殊查询指令，找出可能匹配的密文文件。

图2 可搜索加密SE

  相较前面单纯加密文件的传统方案，可搜索加密其实多做了一道密码学处理流程，即用户在本地加密文件时，同步生成一份加密索引。这份索引不会以明文标注“某某文件包含差分隐私”。它是经过密码学混淆处理。服务器仅能依靠用户发来的查询令牌，在加密索引里进行匹配，但无法直接读取索引里的真实关键词。

  查询时，整个过程可以大致分为如下三步：

  1、用户本地将检索关键词加密，生成专属查询令牌，而非直接发送明文；

  2、服务器用令牌遍历加密索引，筛选出匹配的密文文件并回传；

  3、文件解密、内容阅读全程在用户本地完成，云端始终看不到明文。

  如果你之前有了解过私有信息检索PIR，很容易会认为两者有点相像，他们都在处理一个问题：用户想从服务器那里拿到数据，同时不想让服务器掌握过多信息。但是，它们各自关注的角度不一样。

图3 PIR与SE对比

      PIR场景：服务器拥有完整数据库，你已经明确想要某一条记录（如第371条），核心目标是隐藏用户调取了哪一条数据，不让服务器知晓访问目标。

      SE是另一种场景：你的文件已经加密存储在服务器上，用户需要模糊搜索关键词（比如“体检报告”或者“付款时间”），既要保护文件全文不泄漏，也要尽可能隐藏检索关键词。它的核心是：在加密数据上实现可用搜索，最小化检索过程中的信息暴露。

  这两位朋友并不是谁替代谁，它俩更像是隐私检索里的两个不同的工具。PIR更强调隐藏访问目标，SE更强调在加密数据上保留搜索功能。应用到真实系统中，它俩甚至可能和访问控制、匿名认证、差分隐私等技术一起出现，共同减少服务器知道的东西。

  当然，可搜索加密也不是万能的。它不代表服务器无法获取任何信息，市面上很多实用的可搜索加密方案，仍然可能泄漏一些模式信息^[1][2]。所谓模式信息，服务器看不到明文关键词、看不到文档原文，但能观察到查询、检索结果、数据库结构形成的统计/行为规律。例如：服务器可能不知道你具体搜索的是“体检报告”，但它可能知道你今天和昨天搜索的是同一个关键词，因为两次查询令牌表现出某种可关联性。

  这也是为什么SE在工程落地时，不能只看“文件有没有加密”。还要综合考量整套体系：索引是怎么设计的，查询令牌是否可关联追溯，访问模式是否需要隐藏，日志保存多久，搜索权限管控，搜索结果如何返回，以及系统是否会把其他元数据暴露出去。

  未来，我们可能会把越来越多的个人资料交给AI处理。我们愿意这么做，并非不在意隐私，而是因为这些资料如果能被AI理解和整理，带来的便利无可替代：快速定位文件、自动总结会议、辅助代码优化……

  但是，越贴近个人生活的数据，越不应该被随意摊开给服务器看。SE则提供了一种平衡的思路：资料可以放在云端，但内容尽量保持加密；服务器可以帮忙检索，但不必直接看懂所有文件；AI可以调用相关资料，但最好只在必要范围内接触明文。

  我们每天都在搜索，搜索邮件、搜索聊天记录、搜索笔记……过去，为了方便搜索，很多系统默认先看清楚你的数据。随着个人资料越来越集中，AI越来越融入生活，这种默认方式需要被重新审视。

  加密不一定意味着数据从此沉睡，隐私保护也不一定意味着放弃便利。很多时候，密码学不是把门彻底关上，而是在门上装一把更合适的锁。该找的资料还能找到，不该看的内容尽量别看。生活中处处都是密码学。它不止存在于银行转账、区块链和安全协议里，也藏在一次云盘搜索、一条AI提问、一份加密笔记背后。真正好的密码学，往往不是让人感觉技术很遥远，而是让日常生活里的信任边界变得更清楚。

参考文献

1.Curtmola, R. et al. (2006). Searchable Symmetric Encryption: Improved Definitions and Efficient Constructions.

2.Islam, M. et al. (2012). Access Pattern Disclosure on Searchable Encryption: Ramification, Attack and Mitigation.

//关于我们//

  杭州量安科技有限公司是由浙江大学和之江实验室联合孵化，核心创始团队汇聚中国工程院院士、国家特聘专家、国家重点研发计划首席科学家等多位顶尖人才。公司专注于人工智能赋能量子安全的研发，聚焦抗量子密码、高性能国密改造及智能安全三大核心领域，为电力、能源、政务、金融、军工、医疗等关键行业，提供新一代密码及安全产品与服务。公司发展势头强劲，已完成 B 轮融资，2024年入选杭州市准独角兽企业，2025年跻身浙江省未来独角兽企业 TOP 100，2026年入选中国未来独角兽企业。技术研发成果显著，牵头主持国家重点研发计划1项，获批浙江省领军型创新创业团队，深度参与国家重点研发计划、国家自然科学基金重点项目、浙江省尖兵领雁研发攻关计划等项目6项；核心知识产权成果丰硕，授权发明专利17项，受理发明专利42项，登记软件著作权40项；资质认证完备，获批国家高新技术企业、浙江省企业研究院、浙江省专精特新中小企业、浙江省科技型中小企业，担任华东江苏大数据交易中心理事长单位。公司产品竞争力突出，斩获多项重要荣誉：2025 年日内瓦国际发明展金奖、2025 中国科技产业化促进会科技创新一等奖、2022 年首届全球数字贸易博览会先锋奖年度最高奖、第三届中国数字经济科技大会年度最具竞争力产品创新奖及数据安全金盾奖等。相关产品已通过国家密码管理局商用密码产品认证、工信部信通院专业评测，具备成熟的市场化应用基础。