基于CPDP機(jī)制的跨云動態(tài)數(shù)據(jù)完整性驗證技術(shù)研究.pdf

1、混合云模式正成為未來云計算領(lǐng)域發(fā)展的新方向，它能夠為云用戶提供和管理內(nèi)外部資源、平衡負(fù)載，并能夠在事務(wù)處理失敗后自動重新部署事務(wù)的處理邏輯。鑒于以上優(yōu)點，一些云用戶開始選擇混合云這種跨云模式存儲他們的數(shù)據(jù)。然而，一些混合云存儲服務(wù)提供商為了他們的利益隱藏了用戶數(shù)據(jù)的丟失或者錯誤等信息，更有甚者，為了節(jié)省云存儲資源而刪除很少被用戶訪問的數(shù)據(jù)。于是，許多用戶處于跨云模式存儲的數(shù)據(jù)是否完整的擔(dān)憂，對使用混合云存儲服務(wù)仍然猶豫不決。因此，如何驗

2、證跨云環(huán)境下數(shù)據(jù)是否完整就成為了信息安全領(lǐng)域的熱點研究課題之一。
　　針對這一課題，人們提出了各種數(shù)據(jù)完整性驗證方案，這些方案有的支持單云環(huán)境數(shù)據(jù)完整性驗證但無法應(yīng)用于跨云環(huán)境，有些雖然支持跨云環(huán)境數(shù)據(jù)完整性驗證但是存在安全漏洞并且不支持?jǐn)?shù)據(jù)的動態(tài)更新操作，還有些方案支持 PC端跨云環(huán)境數(shù)據(jù)完整性驗證，但無法部署到計算和存儲資源有限的移動端?；诂F(xiàn)存方案的缺陷和不足，本文分別從 PC端和移動端兩個方面對跨云環(huán)境數(shù)據(jù)完整性驗證技術(shù)進(jìn)

3、行研究。
　　針對PC端跨云環(huán)境下CPDP（cooperative provable data possession。CPDP）方案中數(shù)據(jù)完整性驗證技術(shù)安全性不高、不支持?jǐn)?shù)據(jù)動態(tài)更新操作等復(fù)雜問題，本文提出一個支持 PC端的跨云動態(tài)數(shù)據(jù)完整性驗證方案。該方案修復(fù)了 CPDP方案存在的安全漏洞避免了云服務(wù)商的偽造攻擊，同時增加了一個額外數(shù)據(jù)塊來實現(xiàn)對組織者、可信第三方的透明驗證。此外，通過引入 index-hash表并對該表進(jìn)行了改

4、進(jìn)使方案支持?jǐn)?shù)據(jù)的動態(tài)更新操作。通過對該方案與現(xiàn)方案進(jìn)行比較發(fā)現(xiàn)，該方案既能夠提高數(shù)據(jù)完整性驗證的安全性、又能降低計算和通信開銷，同時支持?jǐn)?shù)據(jù)的動態(tài)更新操作。
　　針對移動端計算和存儲能力有限，且使用 PC端驗證方案將復(fù)雜的驗證處理放在移動端是不合適的這一問題。本文提出一個支持移動端跨云環(huán)境的數(shù)據(jù)完整性驗證方案。該方案利用 BLS短簽名和 Merlke哈希樹原理實現(xiàn)數(shù)據(jù)的完整性驗證，支持用戶委托可信第三方的間接驗證減輕移動端負(fù)擔(dān)，