加密搜索和數(shù)據(jù)完整性檢測(cè)及其云存儲(chǔ)安全中的應(yīng)用.pdf

1、目前，信息的爆炸式增長推動(dòng)著全球數(shù)據(jù)量的迅猛增加，從而使得數(shù)據(jù)的存儲(chǔ)日益成為專業(yè)問題。這給云存儲(chǔ)的發(fā)展帶來了不錯(cuò)的機(jī)遇。然而云存儲(chǔ)本身的安全問題成為其進(jìn)一步推廣的阻礙，尤其是近年來各大云提供商不斷爆出的安全事故更加劇人們的擔(dān)憂。這也突顯了云存儲(chǔ)的安全研究的重要性。
　　本文從用戶角度出發(fā)，基于云存儲(chǔ)服務(wù)提供商是不可信或半可信的這一假設(shè)，將云存儲(chǔ)安全劃分為遠(yuǎn)程數(shù)據(jù)完整性檢測(cè)、數(shù)據(jù)的可搜索加密和云存儲(chǔ)訪問控制三個(gè)方面。我們分別在這三方

2、面開展如下工作，并取得了積極進(jìn)展：
　　?在遠(yuǎn)程數(shù)據(jù)完整性檢測(cè)方面，我們?cè)谑崂韼讉€(gè)現(xiàn)有主要方案的基礎(chǔ)上，給出適用性較好的通用定義。為說明數(shù)據(jù)擁有證明（PDP）、數(shù)據(jù)可取回證明（PoR）及其公開可驗(yàn)證性、動(dòng)態(tài)數(shù)據(jù)支持等不同特點(diǎn)，我們分別列舉了幾個(gè)具有代表性的方案。考慮到大多數(shù)現(xiàn)有方案是在隨機(jī)預(yù)言機(jī)模型下可證明安全的，我們構(gòu)造了第一個(gè)在標(biāo)準(zhǔn)模型下安全的支持公開驗(yàn)證的遠(yuǎn)程數(shù)據(jù)完整性檢測(cè)方案，并給出相應(yīng)的安全證明。
　　?可搜索加密

3、分為可搜索對(duì)稱加密和可搜索非對(duì)稱加密，它們適用于不同的應(yīng)用環(huán)境。在對(duì)稱環(huán)境中，我們首先構(gòu)造了支持子集測(cè)試的加密方案，而后給出了如何使用該方案去分別構(gòu)造支持超集、交集測(cè)試的加密方案；在非對(duì)稱環(huán)境中，我們構(gòu)造了支持布爾式的加密方案。這些主要構(gòu)造的安全性都是在標(biāo)準(zhǔn)模型下進(jìn)行的。
　　?傳統(tǒng)訪問控制和基于細(xì)粒度加密（如CP-ABE）的訪問控制一般只關(guān)注于對(duì)數(shù)據(jù)的訪問權(quán)限的控制，而忽略了對(duì)架構(gòu)在數(shù)據(jù)之上的服務(wù)的訪問控制。然而，單一為某個(gè)服務(wù)