云计算外包存储中数据完整性审计的研究

《云计算外包存储中数据完整性审计的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号：ＴＰ３９Ｉ密级：ＵＤＣ：６８１学樹繩：１１０６５ｉ＾Ａｆ硕±学位论文云计算外包存储中数据完整性审汁的研究杨光洋干住教榜指导教师学科专业名称计貸机稱学与巧犬论文答辩曰期２０１６年６月２日摘要云计算己经成为人们工作一、生活中不可或缺的部分尤其是提供海量存储的云，存储服务。云存储服务由于其经济、易用、泛接入等优点，受到众多中小型公司、机构及个人用户的青睐。此外，云计算的发展也使得云应用越来越流行，越来越多的用户将个人数据都存放到云端。然而，

2、尽管云平台比个人工作站强大、安全和可靠得多，但仍然没有完全摆脱目前已有的安全威胁。当云平台发生故障时，用户数据可能会丢失或者损坏，但因为用户不再物理拥有数据，对数据损坏并不能及时知晓。本文对云计算外包存储中数据的完整性审计进行了研究，指出了当前云存储审一些问题：计方案中存在的，并针对这些问题提出了相应的解决方法１．在对云存储共享数据的审计方案中，群成员身份的完全隐私性会导致数据被一恶意修改的问题，旦数据被修改，目前的方案无法追踪到恶意成员的身份。为了解决这个问题，本文提出了新的方法，通过群管

3、理员协助帶成员生成认证器，在保证群成员的身份隐私的同时又能够有效地追踪恶意成员。本文对方案的正确性和安全性给出了证明，并通过实验验证了方案的高效性。２一．对于些特殊数据（如电子支票），只要拥有该数据的有效签名，即可使其具有法律效应，而云存储审计方案中的认证器就可Ｗ看做数据的签名，所Ｗ云端或其他实体可能通过滥用这些签名，给用户带来经济损失。针对此问题，本文提出了支持认证器隐私的数据完整性检测方法，在实现完整性检查的前提下，保证认证器的真实内容不可知。此时，认证器不能被当成签名使用，保护了数据的

4、安全。本文证明了此方法是安全的，且为支持认证器隐私而引入的额外计算是可忽略的。３．在目前绝大多数的云存储审计方案中，任意用户都能够向云端质询数据的完整性，从而导致云端进行大量的应答计算，使得恶意实体可Ｗ通过该方法向云端发起拒绝服务攻击。为了阻止此类攻击，本文提出了对审计者进行认证并检查质询消息有效性的方法一。云端只为有效的质询消息计算完整性证明，同时个审计者可发送的质询数量也是有限的。本文对所提方案的安全性进行了证明，并对方案性能使用实验验证了效率。关键字：云存储；数据完整性审计；身份可

5、追踪性；认证器隐私性；受限的质询ＡｂｓｔｒａｃｔＡｓｔｈｅｃｏｍｐｕｔｅｒｈｃｈｎｏｌｏｇｙｅｖｏｌｖｅｓｒａｐｉｄｌｙｉｎｒｅｃｅｎｔｙｅａｒｓ，ｃｌｏｕｄｃｏｍｐｕｔｉｎｇｈａｓｂｅｃｏｍｅａｎ’ｍｅｓｓｅｎｔｉａｌｐａｒｔｏｆｐｅｏｐｌｅｓｌｉｆｅａｎｄｗｏｒｋ＾ｅｓｐｅｃｉａｌｌｙ，ｔｈｅｃｌｏｕｄｓｔｏｒａｇｅｓｅｒｖｉｃｅｗｈｉｃｈｒｏｖｉｄｅｓａｓｓｉｖｅｐｓｔｏｒａｇｅｓｐａｃｅ．Ｓｉｎｃｅｃｌｏｕｄｓｔｏｒａｇｅｓｅｒｖ

6、ｉｃｅｉｓｅｃｏｎｏｍｉｃａｌ，ｅａｓｙｔｏｕｓｅ，ｕｂｉｑｕＵｏｕｓｌｙａｃｃｅｓｓ化ｌｅ，ｉｔｉｓｗｔｒｓｅｕｓｅｒｓｍａｎｄｍ－ｚｅｄｒａｔｎｒｔｉｉｄｅｌｙａｄｏｐｅｄｂｙｄｉｖｅ，ｌｉｋｅｓｌｌａｉｄｓｉｃｏｒｐｏｉｏｓ，ａｃａｄｅｍｉｃｏｇａｎｉｚａｏｎｓａｎｄｎｄｖｕａｓｍｅｎｕｎ－－－ｉｉｉｄｌ．Ｍｏｒｅｏｖｅｒｔｈｅｄｅｖｅｌｏｔｏｆｃｌｏｕｄｃｏｍｔｉａｌｓｏｍａｋｅｓａｌｉｃａｔｉｏｎａｓａｓｅｒｖｉｃｅ，ｐｐｇｐｐｂｕｓｉｎｅｓ

7、ｓｍｏｄｅｌｍｏｒｅａ打ｄｍｏｒｅｐｒｅｖａｌｅｎｔ，ａｎｄｌｏｔｓｏｆｕｓｅｒｓａｒｅｏｕｔｓｏｕｒｃｉｎｇｔｈｅｉｒｄａｔａ１：０ｔｈｅｃｌｏｕｄ．Ｈｏｗｅｖｅｒ，ｅｖｅｎｔｈｏｕｇｈｔｈｅｉｎｆｒａｓｔｒｕｃｔｕｒｅｏｆｃｌｏｕｄｉｓｇｅｎｅｒａｌｌｙｍｏｒｅｏｗｅｒｆｕｌ，ｓｅｃｕｒｅａｎｄｒｅｌｉａｂｌｅｔｈａｎｐｐｅｒｓｏｎａｌｗｏｒｋｓｔａｔｉｏｎｓ，ｉｔｉｓｓｔｉｌｌｂｏｔｈｅｒｅｄｂｙｅｘｉｓｔｉｎｇｓｅｃｕｒｉｔｙ

8、ｔｈｒｅａｔｓ．Ｏｎｃｅｔｈｅｓｅｃｕｒｅｓｈｅｌｔｅｒｏｆｔｈｅｃｏｕｄｃｒａｃｏｗｎｕｓｍａｓ．Ｂｓｒｏｅｓｎｏｓｃａｌｌｏｓｓｅｓｓｌｉｓｋｅｄｄｅｒｄａｔａｅｔｃｏｒｒｕｐｔｅｄｏｒｌｏｔｅｃａｕｓｅｕｅｄｔｉ，ｙｇｐｈｙｙｐｄａｔａ，ｕｓｅｒｃａｎｎｏｔｋｎｏｗ也