【摘要】：隨著數(shù)據(jù)爆炸和寬帶網(wǎng)絡(luò)的普及，云存儲已經(jīng)成為當(dāng)今云計算領(lǐng)域的一個重要應(yīng)用分支，越來越多的用戶趨向于將自己的數(shù)據(jù)存儲到云端。然而，存儲在云端的數(shù)據(jù)依然存在設(shè)備故障、黑客攻擊、惡意篡改等威脅，云存儲服務(wù)方需要通過一種有效的協(xié)議來向用戶提供數(shù)據(jù)完整的證明�？勺C明數(shù)據(jù)持有(PDP)提供了一個解決上述問題的模型，在該模型下，用戶和服務(wù)方之間通過一種挑戰(zhàn)-應(yīng)答協(xié)議來驗證數(shù)據(jù)的完整性。在此基礎(chǔ)上，公開驗證和動態(tài)更新這兩大特性擴充了PDP模型的適用范圍。然而，這些特性的引入不僅增加了方案設(shè)計的復(fù)雜度，也對效率產(chǎn)生了很大影響：如對數(shù)據(jù)塊標(biāo)簽和動態(tài)更新均不能實現(xiàn)批量驗證，同時公開驗證下用戶數(shù)據(jù)存在被第三方驗證機構(gòu)竊取的可能，，用戶隱私無法得到保障。文本針對上述問題，對支持公開驗證和動態(tài)更新的可證明數(shù)據(jù)持有模型和方案做了如下改進： 基于樹形hash認(rèn)證結(jié)構(gòu)，提出了在公開驗證下數(shù)據(jù)塊標(biāo)簽的批量驗證方案，從而提升靜態(tài)標(biāo)簽的驗證效率； 改進現(xiàn)有基于單個數(shù)據(jù)塊更新的動態(tài)PDP模型，提出了批量數(shù)據(jù)塊更新的思想。設(shè)計了用于支持批量更新認(rèn)證的BA23-Tree及相應(yīng)的批量更新和驗證算法。仿真實驗表明，在目標(biāo)數(shù)據(jù)塊均勻分布情況下，批量更新效率可以穩(wěn)定提升一倍左右；而在目標(biāo)數(shù)據(jù)塊連續(xù)分布的情況下，更新效率將隨批大小的增大而顯著提升； 在公開驗證下，完善現(xiàn)有PDP的安全模型，給出對消息進行盲化處理的方案，使得在不泄露用戶原始數(shù)據(jù)內(nèi)容的前提下，保證第三方驗證機構(gòu)依舊有能力對數(shù)據(jù)進行完整性校驗。
[Abstract]:With the popularization of data explosion and broadband network, cloud storage has become an important application branch in cloud computing field. More and more users tend to store their data to the cloud. However, the data stored in the cloud still has some threats, such as device failure, hacker attack, malicious tampering and so on. Cloud storage service needs to provide the user with complete proof of data through an effective protocol. The provable data holding (PDP) provides a model to solve the above problem, in which the integrity of the data is verified by a challenge-reply protocol between the user and the service party. On this basis, open validation and dynamic update extend the applicability of PDP model. However, the introduction of these features not only increases the complexity of the scheme design, but also has a great impact on the efficiency: for example, the data block label and dynamic update can not achieve batch verification. At the same time, there is the possibility that user data can be stolen by a third party certification authority under public verification, and user privacy cannot be protected. Aiming at the above problems, the paper improves the provable data holding model and scheme which supports public verification and dynamic updating. Based on the tree hash authentication structure, a batch verification scheme of data block label under public verification is proposed. In order to improve the verification efficiency of static tags; This paper improves the existing dynamic PDP model based on single data block updating and proposes the idea of batch data block updating. The BA23-Tree and the corresponding batch update and verification algorithm are designed to support batch update authentication. The simulation results show that under the condition of uniform distribution of the target data block, the batch update efficiency can be increased by about double steadily, but when the target data block is distributed continuously, the updating efficiency will be improved significantly with the increase of the batch size. Under public verification, the security model of existing PDP is improved, and the scheme of blind message processing is given, so that the original data content of the user is not disclosed. Ensure that the third-party certification authority still has the ability to verify the integrity of the data.
【學(xué)位授予單位】：上海交通大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2013
【分類號】：TP333;TP309

【相似文獻】

相關(guān)期刊論文 前10條

1 王朝陽;互聯(lián)網(wǎng)圖像格式的第三把劍PNG[J];電子出版;2002年08期

2 張曉林;文獻信息系統(tǒng)實現(xiàn)聯(lián)想式檢索的技術(shù)與方法[J];情報學(xué)報;1994年05期

3 林鐵生,富致超;在EPROM上固化函數(shù)數(shù)據(jù)的方法[J];電測與儀表;1990年12期

4 王旭，桂業(yè)英;．FLI文件格式及應(yīng)用[J];計算機應(yīng)用研究;1994年06期

5 揚帆;駕馭MS-Windows圖像文件(四)[J];電腦愛好者;1997年10期

6 ;TEMS INVESTIGATION功能介紹及使用技巧(四)[J];通訊世界;2003年12期

7 符光寶;Oracle developer2000應(yīng)用技巧[J];華南熱帶農(nóng)業(yè)大學(xué)學(xué)報;2002年04期

8 ;330bit多功能非接觸式辯識器件T5557[J];金卡工程;2004年03期

9 ;服務(wù)器的存儲技術(shù)[J];互聯(lián)網(wǎng)周刊;2000年29期

10 邵新;張陽;鄭萍;;Oracle中數(shù)據(jù)文件壞塊的驗證與處理[J];醫(yī)療衛(wèi)生裝備;2010年09期

相關(guān)會議論文 前10條

1 朱旭東;柯劍;那文武;許魯;;一種數(shù)據(jù)塊關(guān)系指導(dǎo)的緩存替換方法[A];第15屆全國信息存儲技術(shù)學(xué)術(shù)會議論文集[C];2008年

2 李明;王林旭;謝劍薇;李東岳;;大規(guī)模地理數(shù)據(jù)的組織存儲及快速訪問[A];2010年全國通信安全學(xué)術(shù)會議論文集[C];2010年

3 崔鐵軍;張利;;多尺度海量柵格數(shù)據(jù)索引機制的研究[A];中國地理信息系統(tǒng)協(xié)會第八屆年會論文集[C];2004年

4 張兵;;Oracle Forms表格數(shù)據(jù)轉(zhuǎn)存為Excel文件的技巧研究[A];全國冶金自動化信息網(wǎng)2009年會論文集[C];2009年

5 楊啟軍;;邯鋼冷軋廠酸軋生產(chǎn)線的S7-COM通信[A];冶金軋制過程自動化技術(shù)交流會論文集[C];2005年

6 王國松;周建強;程利平;張躍龍;;基于BLOB存取的大壩監(jiān)測電子文檔管理系統(tǒng)[A];全國大壩安全監(jiān)測技術(shù)信息網(wǎng)2008年度技術(shù)信息交流會暨全國大壩安全監(jiān)測技術(shù)應(yīng)用和發(fā)展研討會論文集[C];2008年

7 鄭霄;陳紅;杜曉勇;王珊;;基于語義數(shù)據(jù)塊的兩層緩存技術(shù)在并行數(shù)據(jù)倉庫系統(tǒng)ParaWare中的實現(xiàn)[A];第十八屆全國數(shù)據(jù)庫學(xué)術(shù)會議論文集（研究報告篇）[C];2001年

8 魏春城;;流媒體服務(wù)器設(shè)計中關(guān)鍵技術(shù)分析[A];第六屆全國計算機應(yīng)用聯(lián)合學(xué)術(shù)會議論文集[C];2002年

9 白冰;王寶生;陳琳;勞仲安;;一種前向糾錯編解碼的帶寬優(yōu)化方法[A];中國電子學(xué)會第十六屆信息論學(xué)術(shù)年會論文集[C];2009年

10 蔡平;;磁盤陣列的數(shù)據(jù)安全隱患與數(shù)據(jù)修復(fù)[A];第二十一次全國計算機安全學(xué)術(shù)交流會論文集[C];2006年

相關(guān)重要報紙文章 前10條

1 計算機世界實驗室 韓勖;中小企業(yè)存儲之道[N];計算機世界;2007年

2 匡紅慶 周朝暉;軟件項目管理的質(zhì)量保證[N];人民政協(xié)報;2005年

3 ;“不聯(lián)網(wǎng)搜索”新概念[N];網(wǎng)絡(luò)世界;2006年

4 美國飛康軟件公司中國區(qū)技術(shù)總監(jiān) 顏軍;飛康:單實例存儲實現(xiàn)快速恢復(fù)[N];中國計算機報;2007年

5 李宏;存儲與交換融合[N];中國計算機報;2001年

6 漢帆(杭州)信息技術(shù)有限公司 楊洋;數(shù)據(jù)縮減：減少歸檔數(shù)據(jù)量[N];中國計算機報;2008年

7 中國傳媒大學(xué)計算機學(xué)院 朱立谷;重復(fù)數(shù)據(jù)刪除技術(shù)解析[N];中國計算機報;2007年

8 羅慶超;VxFS中的檢查點和快照技術(shù)[N];中國計算機報;2007年

9 昆騰公司;提供災(zāi)難恢復(fù)保護的遠程復(fù)制[N];中國計算機報;2007年

10 本報記者 張群英;左手，右手[N];網(wǎng)絡(luò)世界;2005年

相關(guān)博士學(xué)位論文 前10條

1 趙鑫;P2P流媒體內(nèi)容分發(fā)的關(guān)鍵技術(shù)研究[D];北京郵電大學(xué);2010年

2 涂旭平;對等流媒體直播系統(tǒng)帶寬資源優(yōu)化研究[D];華中科技大學(xué);2008年

3 馬冠駿;基于網(wǎng)絡(luò)編碼的P2P文件分發(fā)的研究[D];中國科學(xué)技術(shù)大學(xué);2009年

4 徐奎;無線網(wǎng)絡(luò)下的網(wǎng)絡(luò)編碼技術(shù)研究[D];華中科技大學(xué);2009年

5 王見;異構(gòu)節(jié)點的媒體分發(fā)系統(tǒng)研究[D];上海交通大學(xué);2009年

6 張慧杰;面向大數(shù)據(jù)集的地形模型多分辨率建模關(guān)鍵技術(shù)研究[D];吉林大學(xué);2009年

7 董曉明;對象屬性控制的存儲策略研究[D];華中科技大學(xué);2006年

8 程斌;對等點播系統(tǒng)數(shù)據(jù)分發(fā)關(guān)鍵技術(shù)研究[D];華中科技大學(xué);2009年

9 陳儉喜;基于虛擬接口的網(wǎng)絡(luò)存儲系統(tǒng)研究[D];華中科技大學(xué);2006年

10 吳艾;P2P流媒體共享系統(tǒng)若干問題的研究[D];電子科技大學(xué);2009年

相關(guān)碩士學(xué)位論文 前10條

1 王s

本文編號：2333085