云存储中数据安全去重与完整性审计技术研究

发布时间：2021-05-15 07:46

　　随着云计算技术的飞速发展,越来越多的企业和个人将自身大量的数据存储在云端,从而省去沉重的数据维护管理负担,实现便捷的多点访问。然而,云存储服务商并不是完全可信的,云服务器可能出现的软硬件故障会造成用户数据的丢失损坏,而云为了自身的利益可能隐瞒数据损坏的事实甚至恶意删除用户极少访问的数据,数据审计能够及时发现和限制云服务商的恶意行为,从而提高云存储服务的质量。同时在云存储中,大量数据的重复存储造成云存储资源的巨大浪费,数据去重技术使得相同的数据只保留一个物理副本,可以有效消除数据冗余,实现高效存储。本文基于对云存储中数据安全去重以及数据去重审计的研究,主要做了以下两个方面的工作:1、提出了基于数据拥有的云存储数据安全去重方案。在数据去重方面,收敛加密已经被广泛应用于构造安全的数据去重系统,为了提升收敛加密的安全性,采取了与第三方交互产生收敛密钥的方法,确保了在可预测明文空间情况下数据的安全性,但面临如何安全高效管理大量收敛密钥的问题。本文提出了基于数据拥有的收敛密钥共享方法,只需要数据的初始上传者使用随机生成的收敛密钥进行数据加密,随后将该收敛密钥分发共享,后续相同数据拥有者只有通过数据... 

【文章来源】：西安电子科技大学陕西省 211工程院校 教育部直属院校

【文章页数】：75 页

【学位级别】：硕士

【文章目录】：
摘要
ABSTRACT
符号对照表
缩略语对照表
第一章 绪论
    1.1 引言
    1.2 国内外研究现状
        1.2.1 数据去重技术现状
        1.2.2 数据审计技术现状
    1.3 本文的主要工作
    1.4 本文的组织结构
第二章 背景知识
    2.1 密码学基础
        2.1.1 对称密码
        2.1.2 公钥密码
        2.1.3 哈希函数
    2.2 可证明安全基本理论
        2.2.1 离散对数与CDH问题
        2.2.2 随机谕言机模型
        2.2.3 归约论断方法
    2.3 数据去重相关技术
        2.3.1 收敛加密
        2.3.2 数据拥有证明
        2.3.3 数据去重方案构造
    2.4 数据审计相关技术
        2.4.1 双线性映射
        2.4.2 同态标签
        2.4.3 数据审计方案构造
    2.5 本章小结
第三章 基于数据拥有的云存储数据安全去重方案
    3.1 问题描述
        3.1.1 系统模型
        3.1.2 威胁模型
        3.1.3 安全目标
    3.2 方法论述
        3.2.1 密钥产生与分发
        3.2.2 数据去重粒度
        3.2.3 数据目录管理
        3.2.4 数据拥有证明
        3.2.5 一致性策略
    3.3 具体方案
        3.3.1 初始化
        3.3.2 去重上传
        3.3.3 密钥分发
        3.3.4 数据下载
    3.4 安全分析
        3.4.1 数据机密性
        3.4.2 数据完整性
        3.4.3 安全性对比
    3.5 性能分析
        3.5.1 存储开销
        3.5.2 通信开销
        3.5.3 计算开销
    3.6 本章小结
第四章 基于签名共享的云存储去重数据审计方案
    4.1 问题描述
        4.1.1 系统模型
        4.1.2 威胁模型
        4.1.3 设计目标
    4.2 方法论述
    4.3 具体方案
        4.3.1 初始化
        4.3.2 去重上传
        4.3.3 密钥分发
        4.3.4 数据下载
        4.3.5 数据审计
    4.4 数据动态更新
    4.5 安全分析
    4.6 性能分析
    4.7 本章小结
第五章 总结与展望
参考文献
致谢
作者简介



本文编号：3187249