云存儲作為一種新型的存儲模式,與傳統(tǒng)的存儲模式相比較,憑借著海量存儲、按需支付和實(shí)時共享等優(yōu)點(diǎn)被個人和企業(yè)廣泛使用。然而云存儲在給人們提供方便的同時卻暴露出數(shù)據(jù)安全性問題。由于云存儲創(chuàng)新的應(yīng)用模式,致使數(shù)據(jù)的所有權(quán)和控制權(quán)分離,若用戶想要在數(shù)據(jù)生命周期內(nèi)保證數(shù)據(jù)的安全性,須對云存儲中的數(shù)據(jù)進(jìn)行完整性審計;此外加上云服務(wù)提供商的半可信性,當(dāng)數(shù)據(jù)刪除命令發(fā)出后,為確保數(shù)據(jù)真正的刪除,仍需對數(shù)據(jù)進(jìn)行確定性刪除操作,所以如何有效的保證云數(shù)據(jù)的安全性成為一個亟待解決的問題。針對數(shù)據(jù)生命周期內(nèi)云數(shù)據(jù)安全性問題,本文主要工作是對數(shù)據(jù)完整性審計及確定性刪除展開研究。1.針對多副本數(shù)據(jù)完整性審計時遇到的數(shù)據(jù)動態(tài)操作效率低和惡意云服務(wù)商攻擊等問題,提出一種基于DDCT表的多副本完整性審計方案。首先為解決數(shù)據(jù)動態(tài)操作問題,引入DDCT表;然后為抵制惡意云服務(wù)商攻擊,設(shè)計一種基于時間戳的副本數(shù)據(jù)簽名認(rèn)證算法;其次借鑒區(qū)塊鏈的思想,提出了包括區(qū)塊頭和區(qū)塊體的副本區(qū)塊概念,區(qū)塊頭存儲副本數(shù)據(jù)基于時間戳識別認(rèn)證的簽名信息,區(qū)塊體存放加密的副本數(shù)據(jù);最后委托第三方審計機(jī)構(gòu)采用基于副本時間戳的簽名認(rèn)證算法來審計云端多副... 

【文章來源】：河北大學(xué)河北省

【文章頁數(shù)】：67 頁

【學(xué)位級別】：碩士

【部分圖文】：

數(shù)據(jù)文件生命周期圖

圖 2-2 密文訪問控制策略據(jù)完整性審計據(jù)指數(shù)式的增長，同時加上本機(jī)存儲有限的資源，如果將大量數(shù)對本地存儲容量帶來嚴(yán)重挑戰(zhàn)。因此數(shù)據(jù)擁有者將數(shù)據(jù)上傳到云空間。但為確保自己數(shù)據(jù)的安全，有必要對數(shù)據(jù)進(jìn)行完整性審計據(jù)從云端直接下載下來進(jìn)行完整性審計，這種方法無疑在正確性卻是十分消耗資源和時間，降低審計的效率。為了減少客戶端審法是，數(shù)據(jù)擁有者將審計任務(wù)委托給第三方審計機(jī)構(gòu)去審計。而機(jī)抽樣的方法，即從用戶上傳到云端的所有數(shù)據(jù)中抽取其中的一，根據(jù)這部分的審計結(jié)果估測整體數(shù)據(jù)的完整性的結(jié)果，從而確這種方法是兼顧正確性和審計效率，與第一種方法相比，正確率卻是翻倍的提高。

圖 2-3 審計模型性刪除有者將數(shù)據(jù)上傳到云端存儲后，為節(jié)省本地存儲空間刪除數(shù)據(jù)的本者想刪除云端的數(shù)據(jù)副本時，給云服務(wù)提供商下達(dá)刪除命令�？尚艅h除數(shù)據(jù)，但是由于當(dāng)下復(fù)雜的網(wǎng)絡(luò)環(huán)境下云服務(wù)提供商的不可信邏輯刪除，真實(shí)的數(shù)據(jù)副本仍然存儲在云端，更為嚴(yán)重的情況是直租給其它租戶，這樣其它租戶直接獲取了你的數(shù)據(jù)副本，致使數(shù)據(jù)據(jù)確定性刪除的方法從密碼學(xué)的角度來分主要有三種：基于可信環(huán)、基于密鑰管理的確定性刪除方案和基于訪問控制的確定性刪除方信環(huán)境的確定性刪除方案主要思想是構(gòu)建一個讓租戶值得相信的環(huán)中對數(shù)據(jù)進(jìn)行刪除操作，而現(xiàn)實(shí)中構(gòu)建一個可信的環(huán)境是十分困難難應(yīng)用到實(shí)踐中去。

【參考文獻(xiàn)】：
期刊論文
[1]大數(shù)據(jù)治理標(biāo)準(zhǔn)體系研究[J]. 代紅,張群,尹卓.  大數(shù)據(jù). 2019(03)
[2]云存儲環(huán)境下多服務(wù)器的密鑰聚合可搜索加密方案[J]. 張玉磊,劉祥震,郎曉麗,張永潔,陳文娟,王彩芬.  電子與信息學(xué)報. 2019(03)
[3]基于RLWE的密文策略屬性代理重加密[J]. 張恩,裴瑤瑤,杜蛟.  通信學(xué)報. 2018(11)
[4]可撤銷和可追蹤的密鑰策略屬性基加密方案[J]. 齊芳,李艷梅,湯哲.  通信學(xué)報. 2018(11)
[5]屬性可撤銷且密文長度恒定的屬性基加密方案[J]. 趙志遠(yuǎn),朱智強(qiáng),王建華,孫磊.  電子學(xué)報. 2018(10)
[6]一種NTRU格上基于身份全同態(tài)加密體制設(shè)計[J]. 段然,顧純祥,祝躍飛,鄭永輝,陳莉.  電子學(xué)報. 2018(10)
[7]基于聚類索引的多關(guān)鍵字排序密文檢索方案[J]. 杜瑞忠,李明月,田俊峰.  計算機(jī)研究與發(fā)展. 2019(03)
[8]基于TPA云聯(lián)盟的數(shù)據(jù)完整性驗(yàn)證模型[J]. 田俊峰,李天樂.  通信學(xué)報. 2018(08)
[9]高效且可驗(yàn)證的多授權(quán)機(jī)構(gòu)屬性基加密方案[J]. 仲紅,崔杰,朱文龍,許艷.  軟件學(xué)報. 2018(07)
[10]基于屬性加密的用戶隱私保護(hù)云存儲方案[J]. 曹來成,劉宇飛,董曉曄,郭顯.  清華大學(xué)學(xué)報(自然科學(xué)版). 2018(02)



本文編號：3464395