云计算外包存储中数据完整性审计的研究

发布时间：2017-03-24 19:00

  本文关键词：云计算外包存储中数据完整性审计的研究，由笔耕文化传播整理发布。

【摘要】：云计算已经成为人们工作、生活中不可或缺的一部分,尤其是提供海量存储的云存储服务。云存储服务由于其经济、易用、泛接入等优点,受到众多中小型公司、机构及个人用户的青睐。此外,云计算的发展也使得云应用越来越流行,越来越多的用户将个人数据都存放到云端。然而,尽管云平台比个人工作站强大、安全和可靠得多,但仍然没有完全摆脱目前已有的安全威胁。当云平台发生故障时,用户数据可能会丢失或者损坏,但因为用户不再物理拥有数据,对数据损坏并不能及时知晓。本文对云计算外包存储中数据的完整性审计进行了研究,指出了当前云存储审计方案中存在的一些问题,并针对这些问题提出了相应的解决方法：1.在对云存储共享数据的审计方案中,群成员身份的完全隐私性会导致数据被恶意修改的问题,一旦数据被修改,目前的方案无法追踪到恶意成员的身份。为了解决这个问题,本文提出了新的方法,通过群管理员协助群成员生成认证器,在保证群成员的身份隐私的同时又能够有效地追踪恶意成员。本文对方案的正确性和安全性给出了证明,并通过实验验证了方案的高效性。2.对于一些特殊数据(如电子支票),只要拥有该数据的有效签名,即可使其具有法律效应,而云存储审计方案中的认证器就可以看做数据的签名,所以云端或其他实体可能通过滥用这些签名,给用户带来经济损失。针对此问题,本文提出了支持认证器隐私的数据完整性检测方法,在实现完整性检查的前提下,保证认证器的真实内容不可知。此时,认证器不能被当成签名使用,保护了数据的安全。本文证明了此方法是安全的,且为支持认证器隐私而引入的额外计算是可忽略的。3.在目前绝大多数的云存储审计方案中,任意用户都能够向云端质询数据的完整性,从而导致云端进行大量的应答计算,使得恶意实体可以通过该方法向云端发起拒绝服务攻击。为了阻止此类攻击,本文提出了对审计者进行认证并检查质询消息有效性的方法。云端只为有效的质询消息计算完整性证明,同时一个审计者可发送的质询数量也是有限的。本文对所提方案的安全性进行了证明,并对方案性能使用实验验证了效率。
【关键词】：云存储 数据完整性审计 身份可追踪性 认证器隐私性 受限的质询
【学位授予单位】：青岛大学
【学位级别】：硕士
【学位授予年份】：2016
【分类号】：TP333
【目录】：

• 摘要2-3
• ABSTRACT3-6
• 第一章 引言6-12
• 1.1 云计算介绍6-7
• 1.2 云存储完整性审计7-8
• 1.3 研究现状8-9
• 1.4 研究意义9-10
• 1.5 主要创新点10
• 1.6 本文的组织结构10-12
• 第二章 云存储共享中的身份可追踪性12-28
• 2.1 问题描述12-13
• 2.2 问题分析13-14
• 2.3 设计目标14-15
• 2.4 方案总体设计15-16
• 2.5 支持身份隐私和可追踪性的审计方案16-19
• 2.6 共享云存储审计系统19
• 2.7 安全性分析19-22
• 2.8 效率分析22-27
• 2.8.1 性能分析22-23
• 2.8.2 实验分析23-27
• 2.9 小结27-28
• 第三章 数据块认证器隐私性28-40
• 3.1 问题描述28
• 3.2 问题分析28-29
• 3.3 设计目标29-30
• 3.4 同态不可知认证器30-33
• 3.5 支持认证器隐私的审计方案33-35
• 3.6 安全性分析35-37
• 3.7 性能分析37-39
• 3.7.1 计算代价37-39
• 3.7.2 通信代价39
• 3.8 小结39-40
• 第四章 云审计质询滥用问题40-49
• 4.1 问题描述40
• 4.2 问题分析40-41
• 4.3 设计目标41-42
• 4.4 限制质询次数的审计方案42-45
• 4.5 安全性和性能分析45-48
• 4.6 小结48-49
• 第五章 总结与展望49-50
• 参考文献50-54
• 攻读硕士学位期间的研究成果54-55
• 致谢55-56

  本文关键词：云计算外包存储中数据完整性审计的研究，，由笔耕文化传播整理发布。

本文编号：265997