發(fā)布時間：2018-07-31 16:37

【摘要】：云存儲中,用戶將數(shù)據(jù)存儲在云服務(wù)器中,這些數(shù)據(jù)不再受到用戶直接的監(jiān)管和控制,從而無法確保存儲在云中的數(shù)據(jù)是完整的。如何確保用戶數(shù)據(jù)的完整性是學(xué)術(shù)界研究的一個熱點問題。數(shù)據(jù)完整性驗證是保證云存儲中數(shù)據(jù)完整的有效方法。本文研究了基于身份密碼體制下的數(shù)據(jù)完整性驗證問題,貢獻(xiàn)主要包括以下兩點:(1)為了解決基于身份的密碼體制中密鑰托管所帶來的數(shù)據(jù)完整性驗證不可信性,利用基于身份的聚合簽名對IBPV方案進(jìn)行改進(jìn),提出了一個基于身份的數(shù)據(jù)完整性驗證方案。具體的是將用戶自己生成的密鑰作為文件生成標(biāo)簽的密鑰,而用PKG為其生成的私鑰對用戶自己生成的加密公鑰等信息簽名,從而提高了數(shù)據(jù)完整性驗證的可信性和安全性。(2)為了確保動態(tài)環(huán)境下的數(shù)據(jù)完整性,首先引入默克爾樹,設(shè)置了默克爾樹的葉子結(jié)點值和非葉子結(jié)點的構(gòu)造方法,提出了一個動態(tài)更新機(jī)制,實現(xiàn)數(shù)據(jù)的動態(tài)更新,包括單個數(shù)據(jù)的全動態(tài)更新(修改、插入、刪除)、批量數(shù)據(jù)的修改和刪除。然后對前面提出的方案進(jìn)行調(diào)整,實現(xiàn)了對動態(tài)的數(shù)據(jù)進(jìn)行完整性驗證。通過安全性證明、仿真實驗及復(fù)雜度分析表明了方案是安全可行的。
[Abstract]:In cloud storage, the user stores the data in the cloud server, which is no longer directly supervised and controlled by the user, so the data stored in the cloud cannot be guaranteed to be complete. How to ensure the integrity of user data is a hot issue in academic research. Data integrity verification is an effective method to ensure data integrity in cloud storage. In this paper, we study the authentication of data integrity in identity-based cryptosystem. The main contributions are as follows: (1) in order to solve the problem of data integrity verification caused by key escrow in identity-based cryptosystem, the data integrity verification is not credible. An identity-based data integrity verification scheme is proposed by improving the IBPV scheme using identity-based aggregate signatures. Specifically, the key generated by the user is used as the key of the file generation tag, and the private key generated by PKG is used to sign the encrypted public key and other information generated by the user himself. In order to ensure the integrity of data in dynamic environment, the Merkel tree is first introduced, the leaf node value of Merkel tree and the construction method of non-leaf node are set. A dynamic updating mechanism is proposed to realize the dynamic updating of data, including the full dynamic updating (modification, insertion, deletion) of single data, the modification and deletion of batch data. Then the proposed scheme is adjusted to verify the integrity of the dynamic data. The simulation experiment and complexity analysis show that the scheme is safe and feasible.
【學(xué)位授予單位】：河北大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2017
【分類號】：TP333;TP309

【參考文獻(xiàn)】

相關(guān)期刊論文 前9條

1 馮朝勝;秦志光;袁丁;;云數(shù)據(jù)安全存儲技術(shù)[J];計算機(jī)學(xué)報;2015年01期

2 丁滟;王懷民;史佩昌;吳慶波;戴華東;富弘毅;;可信云服務(wù)[J];計算機(jī)學(xué)報;2015年01期

3 譚霜;賈焰;韓偉紅;;云存儲中的數(shù)據(jù)完整性證明研究及進(jìn)展[J];計算機(jī)學(xué)報;2015年01期

4 傅穎勛;羅圣美;舒繼武;;安全云存儲系統(tǒng)與關(guān)鍵技術(shù)綜述[J];計算機(jī)研究與發(fā)展;2013年01期

5 陳蘭香;;一種基于同態(tài)Hash的數(shù)據(jù)持有性證明方法[J];電子與信息學(xué)報;2011年09期

6 曾夢岐;卿昱;譚平璋;楊宇;周楝淞;;基于身份的加密體制研究綜述[J];計算機(jī)應(yīng)用研究;2010年01期

7 肖達(dá);舒繼武;陳康;鄭緯民;;一個網(wǎng)絡(luò)歸檔存儲中實用的數(shù)據(jù)持有性檢查方案[J];計算機(jī)研究與發(fā)展;2009年10期

8 馮登國;可證明安全性理論與方法研究[J];軟件學(xué)報;2005年10期

9 徐秋亮,李大興;橢圓曲線密碼體制[J];計算機(jī)研究與發(fā)展;1999年11期

，

本文編號：2156170