云存儲(chǔ)中數(shù)據(jù)審計(jì)協(xié)議的分析與設(shè)計(jì).pdf

1、云計(jì)算作為當(dāng)今互聯(lián)網(wǎng)時(shí)代的一種新型計(jì)算模式,具有非常強(qiáng)大的存儲(chǔ)能力和計(jì)算能力,它將海量的計(jì)算、存儲(chǔ)等資源進(jìn)行整合,為用戶提供便利的網(wǎng)絡(luò)服務(wù)。作為云計(jì)算中重要的服務(wù),云存儲(chǔ)同樣也是一個(gè)至關(guān)重要的問(wèn)題。云存儲(chǔ)的優(yōu)勢(shì)是非常明顯的,而與此同時(shí)安全性成為云存儲(chǔ)發(fā)展的一個(gè)障礙。并且,互聯(lián)網(wǎng)是開(kāi)放的,在使用云計(jì)算服務(wù)時(shí),用戶數(shù)據(jù)的安全性將會(huì)受到很大的威脅,而云計(jì)算中外包數(shù)據(jù)的完整性也是數(shù)據(jù)擁有者最擔(dān)心的問(wèn)題。因此,如何保證云計(jì)算中數(shù)據(jù)的完整性、隱私性

2、已經(jīng)成為目前一個(gè)亟待解決的問(wèn)題,本文正是從這個(gè)角度出發(fā),將此問(wèn)題作為本論文的研究動(dòng)機(jī)。
　　針對(duì)以上問(wèn)題,本文從云存儲(chǔ)中數(shù)據(jù)審計(jì)協(xié)議的分析與設(shè)計(jì)兩個(gè)方面深入研究了云存儲(chǔ)中的數(shù)據(jù)審計(jì)協(xié)議。針對(duì)現(xiàn)有的一些云存儲(chǔ)數(shù)據(jù)審計(jì)協(xié)議進(jìn)行了安全性分析,同時(shí)結(jié)合密碼學(xué)的相關(guān)技術(shù),構(gòu)造了具有隱私保護(hù)性質(zhì)的云存儲(chǔ)數(shù)據(jù)審計(jì)協(xié)議新方案。具體工作包括:
　　1.詳細(xì)分析了Oruta方案和Knox方案的安全性。我們發(fā)現(xiàn)方案存在一種主動(dòng)攻擊敵手可以在不被審

3、計(jì)人檢測(cè)到的情況下篡改外包數(shù)據(jù),并成功通過(guò)驗(yàn)證,使得方案不具有完備性。為了改正這個(gè)缺陷,我們給出了一種可行的解決思路,在審計(jì)過(guò)程中引入一個(gè)數(shù)字簽名,使得方案可以有效地抵抗上述攻擊,同時(shí)原方案中的所有優(yōu)點(diǎn)也可以得到保持,之后我們分析了方案不安全的原因,并給出了改進(jìn)的意見(jiàn)。
　　2.詳細(xì)分析了Wang等人的方案,發(fā)現(xiàn)敵手可以篡改數(shù)據(jù)并成功欺騙驗(yàn)證人。在安全性分析中,針對(duì)原方案和由原方案修改的具有第三方審計(jì)功能的方案給出了兩種攻擊,敵手

4、可以欺騙審計(jì)人通過(guò)驗(yàn)證,之后我們根據(jù)方案存在攻擊的原因給出了方案的改進(jìn)意見(jiàn)。
　　3.基于Shacham-Waters方案的框架以及零知識(shí)的技術(shù),構(gòu)造了隨機(jī)預(yù)言機(jī)模型下可證明安全的具有隱私保護(hù)性質(zhì)的云存儲(chǔ)數(shù)據(jù)審計(jì)協(xié)議,給出了協(xié)議機(jī)制的定義、安全性定義以及方案的具體構(gòu)造,并且給出了詳盡的安全性證明,新方案具備了正確性、完備性、零知識(shí)隱私性等安全特征,同時(shí),方案滿足公開(kāi)審計(jì)性。最后對(duì)設(shè)計(jì)的方案從存儲(chǔ)花銷、通信花銷、計(jì)算花銷三個(gè)方面進(jìn)行