公開(kāi)云環(huán)境中身份基代理遠(yuǎn)程數(shù)據(jù)完整性證明的研究.pdf

1、隨著網(wǎng)絡(luò)和計(jì)算機(jī)技術(shù)的發(fā)展，云計(jì)算已經(jīng)成為現(xiàn)實(shí)。在信息技術(shù)的發(fā)展中，在不投資新基礎(chǔ)設(shè)施、培訓(xùn)新員工或授權(quán)新軟件的情況下，增加容量或增強(qiáng)能力一直是一個(gè)重要的問(wèn)題。云計(jì)算可以解決這個(gè)問(wèn)題。由于云計(jì)算可以為學(xué)術(shù)和商業(yè)環(huán)境提供一個(gè)靈活的、動(dòng)態(tài)的、有彈性的、具有成本效益的基礎(chǔ)設(shè)施，它的迅速發(fā)展為一種替代傳統(tǒng)的辦公室為基礎(chǔ)計(jì)算的方案。終端用戶(hù)可以通過(guò) Web瀏覽器或輕量級(jí)桌面或移動(dòng)應(yīng)用程序訪(fǎng)問(wèn)基于云的應(yīng)用程序，而商業(yè)軟件和數(shù)據(jù)存儲(chǔ)在遠(yuǎn)程位置上的云服

2、務(wù)器上。
　　在公共云環(huán)境中，客戶(hù)端將其數(shù)據(jù)上傳到公共云服務(wù)器（Public cloud server， PCS）中，PCS和用戶(hù)之間存在“可見(jiàn)性差距”，在其中，他們不能看到彼此的管理、操作、技術(shù)基礎(chǔ)設(shè)施和程序。用戶(hù)無(wú)法控制自己的遠(yuǎn)程數(shù)據(jù)。這種情況會(huì)帶來(lái)一些安全問(wèn)題。在公共云中保證遠(yuǎn)程數(shù)據(jù)持有是一個(gè)重要問(wèn)題。不可信的PCS可以修改用戶(hù)的數(shù)據(jù)，以節(jié)省存儲(chǔ)空間或其他目的?；蛘哂袝r(shí)，某些故障使一些數(shù)據(jù)丟失。因此，有必要研究在公共云中的遠(yuǎn)

3、程數(shù)據(jù)持有。在原始數(shù)據(jù)不需下載的情況下，確保用戶(hù)能夠檢測(cè)其外包數(shù)據(jù)完整性。
　　在某些情況下，用戶(hù)會(huì)被限制進(jìn)入互聯(lián)網(wǎng)，例如，因?yàn)榉缸锒诒O(jiān)獄中，在遠(yuǎn)洋船只上，因?yàn)閼?zhàn)爭(zhēng)在戰(zhàn)場(chǎng)上等。像這樣，用戶(hù)無(wú)法執(zhí)行遠(yuǎn)程數(shù)據(jù)完整性檢查協(xié)議。如果將任務(wù)委托給第三方審核（Third-party auditing，TPA），TPA可以定期執(zhí)行遠(yuǎn)程數(shù)據(jù)完整性檢查協(xié)議。當(dāng)PCS的響應(yīng)不能通過(guò)驗(yàn)證時(shí)，TPA無(wú)法通知用戶(hù)采取進(jìn)一步的對(duì)策，因?yàn)橛脩?hù)無(wú)法訪(fǎng)問(wèn)互聯(lián)網(wǎng)。

4、另一方面，客戶(hù)不信任TPA來(lái)評(píng)估損失，并根據(jù)損失嚴(yán)重程度討論賠償問(wèn)題。此時(shí)，客戶(hù)端不得不將其遠(yuǎn)程數(shù)據(jù)完整性檢查任務(wù)委托給代理。代理由客戶(hù)端委派后，將根據(jù)其授權(quán)執(zhí)行遠(yuǎn)程數(shù)據(jù)完整性檢查協(xié)議。當(dāng) PCS的響應(yīng)不能通過(guò)驗(yàn)證時(shí)，代理將采取進(jìn)一步的對(duì)策。代理將連接云服務(wù)提供商評(píng)估損失和討論賠償根據(jù)損失的嚴(yán)重程度。
　　基于雙線(xiàn)性對(duì)和計(jì)算Diffie-Hellman問(wèn)題的困難性，我們?cè)O(shè)計(jì)了身份基代理遠(yuǎn)程數(shù)據(jù)完整性證明協(xié)議。在我們的協(xié)議中采用身份