商業(yè)云、霧存儲的興起為社會各個行業(yè)的發(fā)展帶來了革命性的變革,由此引發(fā)的海量數據也對存儲服務器的存儲能力提出了挑戰(zhàn).密態(tài)數據去重技術可以在保護用戶數據隱私性的同時,減少相同數據在服務器中消耗的存儲空間,所以受到了服務提供商們的青睞.相比服務器端去重,客戶端去重可以節(jié)省更多的帶寬資源,并取得了諸多研究進展,但仍有一些安全問題亟待解決.首先,在數據初始上傳階段,惡意用戶可能通過副本偽造攻擊破壞外包數據的完整性,致使后續(xù)用戶在完成數據上傳后丟失自己的數據;其次,在數據后續(xù)上傳階段,惡意敵手可能通過側信道攻擊、證據重放攻擊和合謀認證攻擊非法獲取云中數據的相關信息,甚至通過暴力攻擊破解云存儲中的密態(tài)數據;最后,在長期的數據去重服務中,如果服務器無法對頻繁變化的所有權進行管理,則其無法保證外包數據前向和后向安全.這些問題在現有的方案中都未得到很好的解決.針對上述問題,本文做了以下工作:1.在商業(yè)云存儲中,提出了一個隨機化的客戶端密態(tài)數據去重方案.該方案采用隨機化的交互模式防止了數據的信息泄漏,阻止了由外部敵手發(fā)起的離線暴力攻擊和合謀認證攻擊;采用多標簽的數據存儲模式,有效解決了數據易遭受副本偽造攻擊... 

【文章來源】：西安電子科技大學陜西省 211工程院校 教育部直屬院校

【文章頁數】：64 頁

【學位級別】：碩士

【部分圖文】：

靜態(tài)KEK樹

第二章 基礎知識KEK 樹的每個節(jié)點 (1 15)jn j 都存儲了一個密鑰加密密鑰jKEK ．每當用戶上傳數據C 時，服務器首先將該用戶加入C 的所有權組G ，然后將該用戶對應于 KEK樹的一個葉子節(jié)點，并返回相應的路徑密鑰(例如：數據用戶1u 的路徑密鑰為1 1 3 7 15PK { KEK , KEK , KEK , KEK})．最后，服務器隨機選取所有權組密鑰GK 將C 重加密：1C E (G K , C)，并使用所有權組在 KEK 樹中的根節(jié)點最小覆蓋集合的值KEK 對GK 進行封裝2C ( KEK , GK)．假設文件當前的1 2 5 6 7 8G ={ u , u , u , u , u , u }，則其對應的根節(jié)點最小覆蓋集合為3 14KEK (G ) { KEK , KEK}．只有擁有路徑密鑰的用戶1u 才可以獲得封裝密鑰：3 1KEK PK KEK (G )，進而獲得有效的所有權組密鑰2GK D ( KEK , C)，并解密密態(tài)數據．此外，用戶刪除、更改目標數據的行為也會引起所有權組的變化，所以服務器只需即時更新所有權組密鑰及密文，便可保證外包數據的前向和后向安全．

KEK 樹的所有權管理技術，該技術要求云服務器在所有權發(fā)，并通過 KEK 樹安全地分發(fā)更新后的密鑰．這種密鑰分發(fā)方點，所以受到了廣大研究者的關注．但 KEK 樹的用戶空間是EK 樹的所有權管理技術在用戶數量劇烈變化時的可用性．商業(yè)云存儲中提出了一個隨機化的客戶端密態(tài)數據去重方案互模式防止了數據隱私信息的泄漏，進而阻止了由外部敵手發(fā)謀認證攻擊；采用多標簽的數據存儲模式有效地解決了數據易題；在引入改進的動態(tài) KEK 樹，實現高效、穩(wěn)健的所有權管共享的功能，有效地利用了系統(tǒng)資源．安全性分析和性能分析效去重的同時，以較少的服務成本實現了預設的安全性目標框架介紹商業(yè)云存儲系統(tǒng)模型，并為本章方案定義安全模型．云存儲系統(tǒng)架構

【參考文獻】：
期刊論文
[1]云存儲中密文數據的客戶端安全去重方案[J]. 付安民,宋建業(yè),蘇铓,李帥.  電子學報. 2017(12)
[2]云存儲加密數據去重刪除所有權證明方法[J]. 楊超,張俊偉,董學文,馬建峰.  計算機研究與發(fā)展. 2015(01)

博士論文
[1]云環(huán)境下外包數據的高效檢索及安全審計技術研究[D]. 王劍鋒.西安電子科技大學 2016



本文編號：3571830