基于身份的云存储完整性检测方案

doi:10.3969/j.issn.1000-3428.2018.03.002

计算机工程

所属专题：云计算专题；

基于身份的云存储完整性检测方案

张悦¹,于佳 ^1,2

(1.青岛大学计算机科学技术学院,山东青岛 266071; 2.中国科学院信息工程研究所信息安全国家重点实验室,北京 100093)

收稿日期:2017-02-23 出版日期:2018-03-15 发布日期:2018-03-15
作者简介:张悦(1992—),女,硕士研究生,主研方向为云计算、大数据安全;于佳,教授、博士、博士生导师。
基金资助:
国家自然科学基金(61572267,61272425);“十二五”中国密码发展基金(MMJJ201301011);中国科学院信息工程研究所信息安全国家重点实验室开放课题(2016-MS-23, 2017-MS-21)。

ID-based Cloud Storage Integrity Detection Scheme

ZHANG Yue¹,YU Jia ^1,2

(1.College of Computer Science and Technology,Qingdao University,Qingdao,Shandong 266071,China; 2.State Key Laboratory of Information Security,Institute of Information Engineering,Chinese Academy of Sciences,Beijing 100093,China)

Received:2017-02-23 Online:2018-03-15 Published:2018-03-15

摘要/Abstract

摘要： 在目前多数云存储完整性检测方案中,用户需要进行大量公钥运算和复杂的公钥证书管理操作。针对该问题,提出一个基于身份的云存储完整性检测方案。引入基于身份的密码体制,使用户无需进行复杂的公钥证书管理操作,并且可通过授权特定的第三方审计者为其完成上传数据、产生数据认证器、检测数据完整性等耗时操作,从而减轻用户端的计算负担。安全性与性能分析结果表明,该方案能够减少计算开销,并且在支持数据隐私性的同时,生成用户轻量级认证器。

关键词: 云存储, 完整性检测, 基于身份的密码体制, 数据安全, 第三方审计者

Abstract: In most of existing cloud storage integrity detection schemes,people need to execute many public key computations and complicated public key certificate management operations.In order to solve this problem,this paper proposes an ID-based cloud storage integrity detection scheme.It introduces ID-based cryptography,which reduces public key certificate management operations for user.Besides,user can authorize a Third-Party Auditor(TPA) to complete all time-consuming operations,including data uploading,generating data authenticator and data integrity detection,which minimizes the burden on the user side.The security and performance analysis results show that the proposed scheme can reduce computational overhead and generate user lightweight validators while supporting data privacy.

Key words: cloud storage, integrity detection, ID-based cryptography, data security, Third-Party Auditor(TPA)

中图分类号:

TP18

张悦,于佳. 基于身份的云存储完整性检测方案[J]. 计算机工程, doi: 10.3969/j.issn.1000-3428.2018.03.002.

ZHANG Yue,YU Jia. ID-based Cloud Storage Integrity Detection Scheme[J]. Computer Engineering, doi: 10.3969/j.issn.1000-3428.2018.03.002.

http://www.ecice06.com/CN/Y2018/V44/I3/8

参考文献

参考文献［1］REN K,WANG C,WANG Q.Security Challenges for the Public Cloud［J］.IEEE Internet Computing,2012,16(1):69-73. ［2］沈文婷,于佳,杨光洋,等.具有私钥可恢复能力的云存储完整性检测方案［J］.软件学报,2016,27(6):1452-1462. ［3］ATENIESE G,BURNS R,CURTMOLA R,et al.Provable Data Possession at Untrusted Stores［C］//Proceedings of the 14th ACM Conference on Computer and Communications Security.New York,USA:ACM Press,2007:598-609. ［4］JUELS A,KALISKI B S.RORs:Proofs of Retrievability for Large Files［C］//Proceedings of the 14th ACM Conference on Computer and Communications Security.New York,USA:ACM Press,2007:584-597. ［5］SHACHAM H,WATERS B.Compact Proofs of Retrievability［C］//Proceedings of ASIACRYPT’08.Berlin,Germany:Springer-Verlag,2008:90-107. ［6］BOWERS K D,JUELS A,OPREA A.Proofs of Retrie-vability:Theory and Implementation［C］//Proceedings of 2009 ACM Workshop on Cloud Computing Security.New York,USA:ACM Press,2009:43-54. (下转第18页) (上接第12页) ［7］WANG Q,WANG C,LI J,et al.Enabling Public Verifiability and Data Dynamics for Storage Security in Cloud Computing［C］//Proceedings of the 14th European Conference on Research in Computer Security.Berlin,Grermany:Springer-Verlag,2009:355-370. ［8］WANG C,WANG Q,REN K,et al.Privacy-preserving Public Auditing for Data Storage Security in Cloud Computing［C］//Proceedings of INFOCOM’09.New York,USA:ACM Press,2009:1-9. ［9］WANG C,CHOW S,WANG Q,et al.Privacy-preserving Public Auditing for Secure Cloud Storage［J］.IEEE Transactions on Computers,2013,62(2):362-375. ［10］YUAN J,YU S.Proofs of Retrievability with Public Verifiability and Constant Communication Cost in Cloud［C］//Proceedings of 2013 International Workshop on Security in Cloud Computing.New York,USA:ACM Press,2013:19-26. ［11］YUAN J,YU S.Secure and Constant Cost Public Cloud Storage Auditing with Deduplication［C］//Proceedings of 2013 IEEE Conference on Communications and Network Security.New York,USA:ACM Press,2013:145-153. ［12］LIU C,CHEN J,YANG T.Authorized Public Auditing of Dynamic Big Data Storage on Cloud with Efficient Verifiable Fine-grained Updates［J］.IEEE Transactions on Parallel and Distributed Systems,2014,25(9):2234-2244. ［13］WANG H,WU Q,QIN B,et al.Identity-based Remote Data Possession Checking in Public Clouds［J］.IET Information Security,2014,8(2):114-121. ［14］王惠峰,李战怀,张晓,等.支持并发更新的云存储数据持有性审计方法［J］.计算机工程,2016,42(2):15-20. ［15］刘婷婷,赵勇.一种隐私保护的多副本完整性验证方案［J］.计算机工程,2013,39(7):55-58. 编辑金胡考

[1]	张晓均, 刘庆, 郑爽, 王鑫, 薛婧婷, 王世雄. 支持隐私保护的可验证云端数据分享方案[J]. 计算机工程, 2023, 49(3): 49-57.
[2]	张利华, 曹宇, 张赣哲, 黄阳, 陈世宏. 基于区块链的微电网数据安全共享方案[J]. 计算机工程, 2022, 48(1): 43-50.
[3]	魏秀然, 王峰. 基于协调器与遗传算法的云存储数据复制策略[J]. 计算机工程, 2021, 47(8): 124-130,139.
[4]	牛淑芬, 刘文科, 陈俐霞, 杜小妮. 基于代理重加密的电子病历数据共享方案[J]. 计算机工程, 2021, 47(6): 164-171.
[5]	张晓均, 张经伟, 黄超, 唐伟. 可验证的云存储医疗加密数据统计分析方案[J]. 计算机工程, 2021, 47(6): 32-37,43.
[6]	周远林, 陶洋, 李正阳, 杨柳. 基于双簇头的无线传感器网络反馈信任模型[J]. 计算机工程, 2021, 47(3): 174-182.
[7]	黄保华, 黄丕荣, 赵伟宏, 彭丽. 云存储中支持属性撤销的多关键词可搜索加密方案[J]. 计算机工程, 2021, 47(11): 29-36.
[8]	杨小东, 陈桂兰, 李婷, 刘瑞, 赵晓斌. 基于无证书密码体制的多用户密文检索方案[J]. 计算机工程, 2020, 46(9): 129-135.
[9]	郭威, 谢光伟, 张帆, 李敏. 一种分布式存储系统拟态化架构设计与实现[J]. 计算机工程, 2020, 46(6): 12-19.
[10]	骆云鹏, 朱旎彤, 毛慈伟, 程晋雪, 许春根. 一种基于连接关键词的实用化可搜索加密方案[J]. 计算机工程, 2020, 46(2): 175-182.
[11]	杨小东, 裴喜祯, 陈桂兰, 王美丁, 王彩芬. 支持用户撤销的多用户多副本数据公开审计方案[J]. 计算机工程, 2020, 46(12): 150-156,192.
[12]	鲍禹含, 付印金, 陈卫卫. 多云存储关键技术研究进展[J]. 计算机工程, 2020, 46(10): 18-32,40.
[13]	胡子杰,张帆,沈继忠,赵新杰. 针对民用无人机的遥控数据保护方法[J]. 计算机工程, 2019, 45(4): 100-107.
[14]	吴颖豪,凌捷. 一种改进的云存储数据完整性验证方法[J]. 计算机工程, 2019, 45(3): 36-40.
[15]	劳卫伦, 王柏勇, 张锐, 王加贝. 基于区块链的电力数据容灾备份方案[J]. 计算机工程, 2019, 45(11): 9-15.

选择文件类型/文献管理软件名称

选择包含的内容

基于身份的云存储完整性检测方案

ID-based Cloud Storage Integrity Detection Scheme

PDF

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价

模态框（Modal）标题

选择文件类型/文献管理软件名称

选择包含的内容

基于身份的云存储完整性检测方案

ID-based Cloud Storage Integrity Detection Scheme

PDF

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价