云環(huán)境多用戶加密查詢的文件完整性驗證的研究與實現(xiàn).pdf

1、云計算是目前高速發(fā)展的商業(yè)計算模式，它給人們的生活提供了巨大的便利，但也帶來了存儲在云端的數(shù)據(jù)安全問題。為了云端的數(shù)據(jù)安全，目前一般采用將數(shù)據(jù)加密后上傳到云服務(wù)器端的方法，并提出了對加密數(shù)據(jù)進行查詢的方法，以便共享數(shù)據(jù)的用戶能通過關(guān)鍵字查詢所需要的文件。另一方面，由于云服務(wù)器屬于第三方的商業(yè)機構(gòu)，可能為了商業(yè)利益，對用戶的數(shù)據(jù)查詢提供不完整的結(jié)果。特別地，在多用戶環(huán)境下，如何讓用戶安全的共享存儲在云端的加密數(shù)據(jù)，并在不共享密鑰的情況下，

2、能動態(tài)修改加密文件并驗證云服務(wù)器返回文件的完整性，是一個具有挑戰(zhàn)性的課題。本文圍繞云環(huán)境下多用戶的動態(tài)文件完整性驗證展開研究，主要工作包括以下三個方面:
　　(1)針對現(xiàn)有的DVSSE驗證方案，雖然可以達到動態(tài)文件完整性檢測的目的，但由于對稱加密的特性，不適用于多用戶環(huán)境的問題。本文結(jié)合多用戶云環(huán)境的特點，利用關(guān)鍵字代理重加密，提出一種新的動態(tài)文件完整性驗證方案(MDVSE)，即在原方案中加入了代理服務(wù)器利用重加密密鑰對密文重加密

3、，改變了原方案中密文的加密方式。用戶可以使用自己的私鑰對加密數(shù)據(jù)查詢、動態(tài)修改和驗證。同時，為了適應(yīng)多用戶環(huán)境，利用雙線性映射累加器生成了新的可驗證證據(jù)。通過實驗分析，該方案在多用戶環(huán)境下，在不降低效率的條件下，可以保證關(guān)鍵字、文件和驗證證據(jù)的安全性。
　　(2)基于本文提出的文件完整性驗證方案，針對驗證返回結(jié)果的完整性，對驗證方案進行了擴充。利用Merkle哈希樹結(jié)構(gòu)，將關(guān)鍵字和文件索引值的密文同時作為Merkle哈希樹的葉子節(jié)