安全與可靠云存儲(chǔ)密碼技術(shù)研究.pdf

1、具有高擴(kuò)展、高可靠、價(jià)格低廉等特性的云存儲(chǔ)，作為新型存儲(chǔ)服務(wù)獲得大眾垂青。用戶(hù)將數(shù)據(jù)托管給服務(wù)商，享受服務(wù)商提供的“按需付費(fèi)”服務(wù)，但是不能像監(jiān)控本地存儲(chǔ)一樣的監(jiān)管云端數(shù)據(jù)。用戶(hù)最為擔(dān)心的是云端數(shù)據(jù)的安全性、完整性和可用性，因此，如何保證服務(wù)商所托管數(shù)據(jù)的安全性、完整性和可用性成為研究熱點(diǎn)。一般的數(shù)據(jù)校驗(yàn)方法需要將云端數(shù)據(jù)下載到本地再進(jìn)行驗(yàn)證，這無(wú)疑會(huì)給網(wǎng)絡(luò)帶來(lái)極大負(fù)擔(dān)，因而這種校驗(yàn)方法并不能得到業(yè)界認(rèn)可。隨后，以RSA等公鑰技術(shù)為基礎(chǔ)

2、的完整性驗(yàn)證算法，因其可以保證校驗(yàn)過(guò)程的保密性、通信開(kāi)銷(xiāo)低而得到應(yīng)用。然而RSA公鑰技術(shù)涉及大量指數(shù)運(yùn)算導(dǎo)致計(jì)算量太大。云端數(shù)據(jù)具有動(dòng)態(tài)性，用戶(hù)可以進(jìn)行增加、刪除、更新等操作，這無(wú)形中對(duì)云端數(shù)據(jù)完整性驗(yàn)證提出了挑戰(zhàn)。順應(yīng)這種需求，市面上出現(xiàn)了多種動(dòng)態(tài)完整性驗(yàn)證方案，大部分基于MHT。伴隨未來(lái)量子計(jì)算機(jī)的發(fā)展，基于傳統(tǒng)數(shù)學(xué)困難問(wèn)題的密碼方案不再安全，比如基于大整數(shù)分解困難問(wèn)題的RSA密碼技術(shù)。因而，對(duì)云端數(shù)據(jù)完整性驗(yàn)證方案提出了如下更高的

3、要求：
　?。?）密碼方案可以抵抗量子攻擊；
　?。?）支持公有審計(jì)；
　　（3）保證驗(yàn)證過(guò)程中數(shù)據(jù)的隱私保護(hù)；
　　（4）支持動(dòng)態(tài)性驗(yàn)證；
　?。?）運(yùn)算效率高。
　　本文以云存儲(chǔ)完整性驗(yàn)證為研究對(duì)象，完成了以下兩個(gè)方面的工作：
　　1.本文利用基于格的線性同態(tài)簽名方案（LHS）、默克爾哈希樹(shù)（MHT）構(gòu)造了可信第三方云存儲(chǔ)完整性動(dòng)態(tài)驗(yàn)證方案，此方案滿(mǎn)足上述五個(gè)高級(jí)要求。方案引入可信第三方審計(jì)