云數(shù)據(jù)完整性驗證的關鍵技術研究.pdf

1、云存儲作為云計算提供的重要服務，允許用戶將數(shù)據(jù)從本地存儲系統(tǒng)遷移到云存儲系統(tǒng)中。這種新型存儲服務向用戶提供價格便宜、位置無關、應用透明、可伸縮的存儲服務，減輕用戶數(shù)據(jù)管理和維護的負擔。云存儲已然成為云計算中一個較快的利潤增長點，越來越多的個人和企業(yè)采用云存儲服務存儲和管理其數(shù)據(jù)。但是這種數(shù)據(jù)外包的存儲模式存在安全問題，云服務器容易受到惡意攻擊且云服務提供商自身并不是完全可信的，用戶的數(shù)據(jù)安全可能得不到保障，因此，為用戶設計一種能驗證其外

2、包數(shù)據(jù)完整性的機制是十分有必要的。數(shù)據(jù)去重在真實的云存儲環(huán)境中有很強的實用性，用戶外包到云上的數(shù)據(jù)存在很多重復，所以服務器希望對不同用戶的相同文件只保存一個副本。另外在云存儲中云用戶的密鑰可能會經(jīng)常更新，通過下載所有文件再計算文件的塊標簽，然后再將文件和更新的標簽上傳是不實用的。如何同時實現(xiàn)完整性驗證和數(shù)據(jù)去重，以及同時實現(xiàn)安全的數(shù)據(jù)擁有性驗證和密鑰更新操作是一項挑戰(zhàn)。本文具體工作包括：
　　1．分析現(xiàn)有的具備去重的云數(shù)據(jù)完整性檢

3、測方案的安全性, Zheng提出的方案，能實現(xiàn)數(shù)據(jù)的去重操作，同時也能實現(xiàn)云數(shù)據(jù)的完整性檢測，缺陷是方案中使用了大量的隨機數(shù)，計算過程比較復雜，另一缺陷是在審計過程中會泄露審計數(shù)據(jù)的信息，不是零知識隱私保護的。
　　2.通過分析數(shù)據(jù)可擁有性證明(PDP)和數(shù)據(jù)所有權證明(POW)之間的聯(lián)系，本文提出了一個支持去重操作的云數(shù)據(jù)完整性檢測方案。通過使用廣播的可聚合簽名，在同一框架中同時實現(xiàn)安全的數(shù)據(jù)去重操作，和數(shù)據(jù)可擁有性證明檢測。此