轻量级的安全跨域去重方案

云存储为用户提供文件外包存储功能,然而随着数据外包数量的激增,数据去重复变得至关重要.目前数据压缩非常有效也是很常用的一个手段是去重,即识别数据中冗余的数据块,只存储其中的一份.以前的方案可以满足不同的用户将相同的文件加密为相同的密文,这样暴露了文件的一致性,随后的方案提出基于集中式服务器作为去重辅助的方案,随着用户的增加,数据去重效率也随之降低.针对目前云存储的安全性及数据去重效率低等问题,本文提出了跨区域的重复数据删除方案.所提方案为每个数据生成随机标签和固定长度的随机密文,确保多域重复数据消除下的数据机密性及抵抗暴力攻击、保护信息平等信息不被披露.同时,对所提方案的实施情况和功能比较进行了仔细分析,安全性分析表明,所提方案在抵抗蛮力攻击的同时,实现了数据内容、平等信息和数据完整性等隐私保护,性能分析表明,所提方案展示了优于现有方案的重复搜索计算成本及时间复杂度,可实现轻量级特色.

高效可撤销的共享数据云存储审计

共享数据的云存储审计是指对群用户共享的云数据的完整性进行审计.由于在共享数据云存储审计中,用户可能因各种原因加入和离开用户群,因此这种方案通常支持群用户撤销.在大多数现存的共享数据云审计方案中,用户撤销的计算开销与用户群要上传的文件块总数成线性关系,造成很大的计算和通信代价,如何减少用户撤销产生的计算和通信开销成为实现共享云存储审计的关键问题.然而,本文在提出了一种高效可撤销的共享数据云存储审计方案,利用椭圆曲线技术实现了无对认证,利用中国剩余定理实现了高效的用户撤销,在保证安全用户撤销的基础上,极大地减少了共享数据云存储审计方案的通信和计算代价.此外,本方案采用基于身份密码学技术,解决了传统公钥密码学复杂的证书管理问题.安全性分析和实验结果表明了所提方案的可行性和高效性.