云存儲中收斂密鑰的生成及管理算法研究.pdf

1、如今，隨著云存儲技術(shù)的不斷發(fā)展，越來越多的企業(yè)和個人將數(shù)據(jù)外包到云存儲系統(tǒng)，不僅用于存儲，而且可以便捷地共享數(shù)據(jù)或是在其它設備上訪問。但在這樣的模式下，會造成云存儲系統(tǒng)上大量的重復數(shù)據(jù)。因此，海量的數(shù)據(jù)需要存儲和處理，這對云存儲系統(tǒng)的數(shù)據(jù)安全性和存儲效率有著較高的要求。若是在重復的數(shù)據(jù)上進行去重復，將會節(jié)省用戶的網(wǎng)絡帶寬和云存儲系統(tǒng)的存儲空間。因此，云存儲數(shù)據(jù)去重復技術(shù)十分具有研究價值。但是云存儲重復數(shù)據(jù)去重復技術(shù)存在一些安全隱患，比如

2、，外部攻擊者可以訪問到用戶的私有數(shù)據(jù)，造成用戶隱私的泄露。
　　針對數(shù)據(jù)信息泄露的問題，必須保證在數(shù)據(jù)去重復的同時，保護用戶的隱私，因此，加密數(shù)據(jù)去重復技術(shù)應運而生。目前，加密數(shù)據(jù)去重復技術(shù)主要有收斂加密、代理重加密、同態(tài)加密這3種類型。收斂加密可以有效地解決數(shù)據(jù)加密和去重的矛盾，實現(xiàn)安全地去重復，但是收斂加密仍然面臨許多安全問題。
　　針對傳統(tǒng)的收斂加密容易遭受字典攻擊的問題，本文提出基于Merkle哈希樹的云存儲收斂加密

3、方案TSKM實現(xiàn)數(shù)據(jù)去重復的同時，通過門限群簽名產(chǎn)生收斂密鑰，加強數(shù)據(jù)的機密性，有效地避免離線字典攻擊。為了克服傳統(tǒng)的收斂加密方案的收斂密鑰隨著用戶數(shù)量線性增長的問題，基于Merkle哈希樹設計收斂密鑰共享機制，進一步節(jié)省了收斂密鑰的存儲空間，實現(xiàn)收斂密鑰的去重復。另外，使用POW進行數(shù)據(jù)擁有權(quán)驗證，確保去重復數(shù)據(jù)的安全訪問。
　　本文通過Hadoop搭建云存儲系統(tǒng)，在存儲效率與時間開銷兩個方面，對提出的基于Merkle哈希樹的云