云計(jì)算技術(shù)發(fā)展至今,其影響已觸及現(xiàn)代生活的各個(gè)方面,云存儲(chǔ)成為了云計(jì)算技術(shù)最重要的應(yīng)用之一。云存儲(chǔ)利用云計(jì)算系統(tǒng)對(duì)用戶數(shù)據(jù)進(jìn)行存儲(chǔ)和管理,提供具有高擴(kuò)展性且價(jià)格低廉的存儲(chǔ)服務(wù)。隨著數(shù)據(jù)從傳統(tǒng)服務(wù)器轉(zhuǎn)移到了云端,用戶省去服務(wù)器維護(hù)的開(kāi)銷,獲得了對(duì)數(shù)據(jù)更加便捷的訪問(wèn),但與此同時(shí),用戶也失去了對(duì)數(shù)據(jù)的直接控制。云存儲(chǔ)服務(wù)提供商出于節(jié)約成本或者其他惡意的目的,可能刪除或篡改部分?jǐn)?shù)據(jù),甚至將用戶數(shù)據(jù)非法轉(zhuǎn)移至維護(hù)成本更低的數(shù)據(jù)中心。對(duì)于部分敏感的數(shù)據(jù),例如公民健康檔案和社保記錄,這類數(shù)據(jù)往往涉及公民個(gè)人隱私和相關(guān)法律,其實(shí)際存儲(chǔ)位置往往具有一定的限制。因此,能否提供一種高效安全的數(shù)據(jù)存儲(chǔ)位置驗(yàn)證機(jī)制顯得尤為重要。但是,現(xiàn)有的關(guān)于數(shù)據(jù)存儲(chǔ)位置驗(yàn)證機(jī)制的實(shí)用性研究較少,并且現(xiàn)有方案的實(shí)驗(yàn)結(jié)果大多基于北美或歐洲地區(qū)的網(wǎng)絡(luò)環(huán)境。本文結(jié)合云存儲(chǔ)實(shí)際應(yīng)用場(chǎng)景對(duì)數(shù)據(jù)存儲(chǔ)位置驗(yàn)證機(jī)制展開(kāi)研究。首先,本文構(gòu)建了云端數(shù)據(jù)存儲(chǔ)位置驗(yàn)證方案的系統(tǒng)模型,分析了方案可能遭受的敵手攻擊,并且提出了云存儲(chǔ)環(huán)境下云數(shù)據(jù)存儲(chǔ)位置驗(yàn)證方案的安全目標(biāo)�；诂F(xiàn)有的數(shù)據(jù)完整性驗(yàn)證技術(shù)與IP定位技術(shù)提出了本文云端數(shù)據(jù)存儲(chǔ)位置驗(yàn)證方案的理論框... 

【文章來(lái)源】：西安電子科技大學(xué)陜西省 211工程院校 教育部直屬院校

【文章頁(yè)數(shù)】：68 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

圖３．１系統(tǒng)模型圖??心進(jìn)行交互，地標(biāo)服務(wù)器發(fā)送驗(yàn)證挑戰(zhàn)ｃ／ｉａＺ，云存儲(chǔ)服務(wù)器響應(yīng)挑戰(zhàn)，同時(shí)地標(biāo)服??

器向敵手發(fā)起挑戰(zhàn)，以驗(yàn)證數(shù)據(jù)完整性與用戶數(shù)據(jù)存儲(chǔ)位置合法性，敵手的目標(biāo)是??通過(guò)欺騙驗(yàn)證者通過(guò)驗(yàn)證。在本文所考慮的敵手模型中，主要存在兩種情況或兩種??同時(shí)存在，如圖３．２所示。??、Ｕ?２??雌?職?、麵??么ＭＰ?ＭＰ?ｙ位罝??ｉｓ?義?Ｚ?Ｐ，??Ｔ?Ｚ，??永?永??ａ?ｂ??圖３．２敵手模型圖??情況１：敵手（數(shù)據(jù)中心）聲稱其持有驗(yàn)證者所指定的用戶數(shù)據(jù)，并且其所在??的地理位置為Ｐ點(diǎn)。實(shí)際情況為該敵手確實(shí)位于位置Ｐ點(diǎn)，但該敵手并沒(méi)有存儲(chǔ)或??１３??

第三方驗(yàn)證者利用驗(yàn)證者與地標(biāo)服務(wù)器之間的安全信道將生成挑戰(zhàn)信息ｃ／ｍｂ??（＾以２和４，以３分別發(fā)送至地標(biāo)服務(wù)器心、地標(biāo)服務(wù)器Ｌ２和地標(biāo)服務(wù)器Ｌ３，并將??用戶公私鑰對(duì)（ｐｔｓｆｃ）分發(fā)給三個(gè)地標(biāo)服務(wù)器。如圖３．５所示，三個(gè)地標(biāo)服務(wù)器在??接收到第三方驗(yàn)證者發(fā)送的挑戰(zhàn)信息ｃ／ｍＺ后，分別同時(shí)向存儲(chǔ)有數(shù)據(jù)文件Ｆ的數(shù)??據(jù)中心進(jìn)行一次挑戰(zhàn)。其交互過(guò)程如下：地標(biāo)服務(wù)器ｈ（ｌ?ＳＳ?３）生成服務(wù)器當(dāng)??前時(shí)間的時(shí)間戳〖〇，并使用用戶私鑰ｓ／ｃ加密，將加密后的時(shí)間戳五（４，＾）、挑戰(zhàn)??信息ｃ／ｕｚ〖和地標(biāo)服務(wù)器Ａ？的Ｗ組合成挑戰(zhàn)Ｃ?＝（五（成ｔ〇），ｃ／ｉａＺ，ｉ），發(fā)送至數(shù)據(jù)中??心。數(shù)據(jù)中心接收到來(lái)自地標(biāo)服務(wù)器＾的挑戰(zhàn)Ｃ７后，數(shù)據(jù)中心利用挑戰(zhàn)Ｃ中的挑??戰(zhàn)信息ｃ／ｕｊｉ、用戶公鑰ｐｆｃ、文件數(shù)據(jù)塊集合Ｍ和數(shù)據(jù)標(biāo)簽集合通過(guò)使用的??偽隨機(jī)置換ｔｔ、偽隨機(jī)函數(shù)／和證據(jù)生成算法ＧｅｎＰｒｏｏ／Ｏ生成證據(jù)Ｖ，并生成??服務(wù)器當(dāng)前時(shí)間的時(shí)間戳６使用用戶公鑰ｐｆｃ加密得到五（ｐＡ：，ｉｉ），最后生成挑戰(zhàn)響??應(yīng)／？?＝?同時(shí)發(fā)送給三個(gè)地標(biāo)服務(wù)器。其證據(jù)生成算??法Ｇｅｎ／Ｖｏｏ／Ｇ）如ｙ４０ｏｒｄ／ｉｍ?２?偽代碼所７Ｋ。??顯然，在三個(gè)地標(biāo)服務(wù)器完成一次挑戰(zhàn)過(guò)程中，每個(gè)地標(biāo)服務(wù)器都會(huì)收到三個(gè)??來(lái)自數(shù)據(jù)中心的三個(gè)挑戰(zhàn)響應(yīng)丑。地標(biāo)服務(wù)器＾（１?ｇ?ｉ?ｇ?３）接收到一個(gè)挑戰(zhàn)響應(yīng)??后

【參考文獻(xiàn)】：
期刊論文
[1]云端數(shù)據(jù)異地容災(zāi)驗(yàn)證方案研究[J]. 周洪丞,楊超,馬建峰,張俊偉.  電子學(xué)報(bào). 2016(10)
[2]大數(shù)據(jù)時(shí)代面臨的安全問(wèn)題與思考 大數(shù)據(jù)浪潮下洶涌的“安全”暗流[J]. 朱杰.  中國(guó)信息安全. 2015(05)
[3]云計(jì)算安全研究[J]. 馮登國(guó),張敏,張妍,徐震.  軟件學(xué)報(bào). 2011(01)



本文編號(hào)：2991218