重復(fù)數(shù)據(jù)可刪除的云數(shù)據(jù)審計協(xié)議的研究.pdf

1、云計算具有對可配置的計算資源進(jìn)行方便和按需訪問的優(yōu)點，是當(dāng)前信息領(lǐng)域正在快速發(fā)生的變革。作為最典型的云技術(shù)之一，云存儲服務(wù)允許用戶將數(shù)據(jù)外包給服務(wù)器存儲，用戶可以隨時隨地訪問存儲在云上的數(shù)據(jù)。然而，用戶一旦將數(shù)據(jù)上傳，便失去了對數(shù)據(jù)的控制權(quán)，用戶時刻關(guān)心自己的數(shù)據(jù)是否安全和完整的存放在服務(wù)器上。在這種情況下，云存儲審計協(xié)議可以幫助用戶在不取回數(shù)據(jù)的前提下，遠(yuǎn)程的驗證存儲在服務(wù)器上數(shù)據(jù)的完整性。然而，隨著云存儲服務(wù)的持續(xù)高速發(fā)展，用戶的數(shù)

2、據(jù)變得日益膨脹和冗余，這給服務(wù)器的存取效率產(chǎn)生了巨大的負(fù)擔(dān)。重復(fù)數(shù)據(jù)刪除技術(shù)是解決這一問題的關(guān)鍵技術(shù)，它不僅能夠通過避免服務(wù)器存儲重復(fù)的數(shù)據(jù)來減少存儲開銷，還能夠減免用戶上傳重復(fù)數(shù)據(jù)從而減輕用戶的通信開銷。
　　重復(fù)數(shù)據(jù)刪除技術(shù)為服務(wù)器和用戶帶來一系列好處的同時，也引入了新的安全隱患，即：存在惡意用戶在沒有實際持有數(shù)據(jù)的情況下通過其他途徑獲得對數(shù)據(jù)的持有權(quán)。為了防止可能的攻擊者利用去重復(fù)的功能來惡意竊取數(shù)據(jù)，人們引入加密的方法來確

3、保用戶數(shù)據(jù)的安全存放。然而加密和去重復(fù)卻產(chǎn)生了矛盾：加密會使得數(shù)據(jù)呈現(xiàn)隨機(jī)性，而去重復(fù)建立在數(shù)據(jù)的相似性之上。為了安全的實施重復(fù)數(shù)據(jù)刪除，收斂加密的方法被提出。這種確定性加密方法能夠讓相同的信息加密得到相同的密文，讓安全的去重復(fù)技術(shù)成為可能。然而，收斂加密為數(shù)據(jù)提供的安全性有限（僅針對不可預(yù)測信息），可預(yù)測信息容易受到字典攻擊。
　　目前，大多數(shù)數(shù)據(jù)去重復(fù)方案僅僅單一的針對數(shù)據(jù)的安全去重復(fù)或者是數(shù)據(jù)的完整性驗證。由于數(shù)據(jù)的正確和完

4、整是去重復(fù)順利執(zhí)行的基礎(chǔ)，設(shè)計一個針對加密數(shù)據(jù)去重復(fù)的云存儲審計協(xié)議，在一個框架下確保數(shù)據(jù)的完整性和效率性，同時保護(hù)用戶的隱私，是一個重要的研究問題。
　　針對以上的問題，本文利用基于Merkle哈希樹的持有權(quán)證明實現(xiàn)了對云存儲數(shù)據(jù)的去重復(fù)，通過收斂加密保護(hù)了用戶的數(shù)據(jù)隱私。在研究了現(xiàn)有的重復(fù)數(shù)據(jù)刪除方案的性能和安全性后，結(jié)合密碼學(xué)技術(shù)，我們構(gòu)造了兩個密文去重復(fù)的云存儲審計方案。具體工作包括：
　　1.分析了Yuan等的PC

5、AD方案和Du等的PoOR方案。我們研究這兩個方案的基本構(gòu)造，討論其是否安全，并且進(jìn)一步探索重復(fù)數(shù)據(jù)刪除的云存儲審計方案。
　　2.基于Yuan等的PCAD方案,我們構(gòu)造一個加密數(shù)據(jù)去重復(fù)的公開云存儲審計（E-PCAD）方案。新方案在用戶上傳數(shù)據(jù)之前進(jìn)行加密，保護(hù)了用戶的數(shù)據(jù)隱私，同時安全的實施重復(fù)數(shù)據(jù)刪除。收斂加密針對特定信息（不可預(yù)測信息）具有較強(qiáng)的安全性。E-PCAD方案繼承了 PCAD方案的優(yōu)點：公開審計，重復(fù)數(shù)據(jù)刪除，標(biāo)

6、簽聚合，批審計的特點。
　　3.基于 Du等的PoOR方案，我們構(gòu)造一個加密數(shù)據(jù)去重復(fù)的可恢復(fù)性證明（E-PoOR）方案。新方案對用戶上傳的數(shù)據(jù)進(jìn)行加密，在一個方案下實現(xiàn)了用戶加密數(shù)據(jù)可恢復(fù)性檢測和重復(fù)數(shù)據(jù)刪除。E-PoOR方案繼承了PoOR方案的優(yōu)點：即能以極大的概率恢復(fù)得到原來的文件。
　　本文的研究成果是在保護(hù)用戶數(shù)據(jù)隱私的前提下，將重復(fù)數(shù)據(jù)刪除和云存儲審計相結(jié)合，在一個方案中同時實現(xiàn)了加密數(shù)據(jù)的完整性驗證和重復(fù)數(shù)據(jù)刪