动态数据安全审计云存储系统研究

《动态数据安全审计云存储系统研究》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、从本学科出发，应着重选对国民经济具有一定实用价值和理论意义的课题。课题具有先进性，便于研究生提出新见解，特别是博士生必须有创新性的成果动态数据安全审计云存储系统研究　　随着信息技术的发展，越来越多的企业或者用户选择在云存储服务提供商的服务器中存储数据，但是被存储数据的安全性和完整性在一定程度上不能得到很好的保障。虽然云存储服务提供商会有相应的技术来备份和恢复用户锁存的数据，但是一部分用户的数据依然会因为一些恶意篡改或者物理损坏等因素而造成变更甚至丢失。虽然数据能够带来的价值均会被大型企业关注，但政府却没有出台管辖数据安全问题的相关法律法规，所以，用户和服务商遇到最大的问题之一就是

2、用户的数据出现问题[1]。提供云存储服务的供应商在提供云存储服务的过程中，需要为用户提供随时查验数据完整性服务，一旦检测到数据方面的错误时，能够在第一时间对数据进行恢复和保存，只有实现了这一功能，用户才能将云存储服务使用的更加安心[2]。　　1可支持数据去重数据持有性证明方案　　初始化模块　　如果用户是首次登录数据客户端，那么首先需要注册账号，账号里包含了惟一的用户名、ID以及口令，与此同时，这个账号中所有的信息也将同时被云服务商以及可信第三方拥有。课题份量和难易程度要恰当，博士生能在二年内作出结果，硕士生能在一年内作出结果，特别是对实验条件等要有恰当的估计。从本学科出发，应着重

3、选对国民经济具有一定实用价值和理论意义的课题。课题具有先进性，便于研究生提出新见解，特别是博士生必须有创新性的成果　　此时，验证文件所用的密钥将在本地客户端通过计算生成，具体步骤为：寻找大素数当且同时满足这一条件，生成元需要在正整数循环子群的范畴里寻找，再寻找出大于安全参数的大素数以及大素数使得大素数和大素数满足之后一个位的二进制数将由系统随机生成。其中，使得私钥sk用来体现，公钥pk用来体现。上述步骤与传统PDP方案相同。　　在生成了公钥与私钥之后，需要输入pw这个新口令，用AES对私钥加密之后再进行存储，之后将公钥公开存储在数据库中[3]。Android平台上的sqlite是

4、实现上述步骤时所采用的数据库。　　1.数据去重模块　　针对需求，本文设计了以下方案：　　用户需要上传文件客户端首先计算该文件的MD5值[4]计算完成后将结果向云服务端发送，云服务端对接收到的的验证过程如下：　　if==true）：　　sendClient；　　elserequestFileTag；　　在服务器查找哈希表的过程中，如果能验证的存在，系统在返回客户端之后会生成一个随机的randomKey密钥，密钥生成完成系统将继续运行步骤；但是如果不能验证到的存在，则系统会请求客户端上传文件标签和相应文件。课题份量和难易程度要恰当，博士生能在二年内作出结果，硕士生能在一年内作出结果，

5、特别是对实验条件等要有恰当的估计。从本学科出发，应着重选对国民经济具有一定实用价值和理论意义的课题。课题具有先进性，便于研究生提出新见解，特别是博士生必须有创新性的成果当服务端在运行过程中发现了的存在，则系统返回客户端之后生成一个文件序号FID和随机的密钥，客户端通过对该文件值以及FID的计算，将结果向云服务端发送，云服务端对接收到的二次验证过程如下：　　F=getFile；　　temp=MAC；　　if：　　addFileUser；　　sendThirdParty；　　elserequestFileTag；　　在云服务端进行二次验证时，若MAC值和第一次计算的结果一致，服务端把

6、FID发送给可信第三方，可信第三方在接收到FID之后把验证密钥发送给客户端。如果MAC值在两次计算中结果不同，则系统发送请求给客户端，命令客户端将文件标签以及相应文件继续上传。　　1.数据上传模块　　文件预处理模块原理如图1所示。　　在完成数据去重之后，需要从两方面考虑问题：第一种情况，若验证到文件在云服务端已经存在，则可信第三方会向用户提供影响文件的验证密钥；第二种情况，若在云客户端验证不到该文件的存在，则云客户端会将即将上传的文件的FID发送回客户端，客户端再根据FID计算标签TF。　　1.完整性验证模块课题份量和难易程度要恰当，博士生能在二年内作出结果，硕士生能在一年内作出

7、结果，特别是对实验条件等要有恰当的估计。从本学科出发，应着重选对国民经济具有一定实用价值和理论意义的课题。课题具有先进性，便于研究生提出新见解，特别是博士生必须有创新性的成果　　用户需要通过对文件发送挑战、计算证明、验证证明三个步骤来验证单文件的数据。　　发送挑战　　在进行验证之前，提前与服务端寻找出伪随机文件，问卷之后对置换函数进行定义：之后再寻找出伪随机函数进行定义[5]：首先，两个位随机二进制数被系统随机生成；其次，随机数被系统生成；最后，将数据块总数以及的计算结果发送给服