云存储平台隐私保护与分享技术.pdfVIP

计算机技术及应用研究进展·2014 云存储平台的隐私保护与分享技术木 孙小雁1,2朱晓妹1’张茂胜2,3 1玉林师范学院计算机科学与工程学院，广西玉林537000 2广西师范大学多源信息挖掘与安全重点实验室，广西桂林541004 3玉林师范学院数学与信息科学学院，广西玉林537000 摘要：云存储平台中的隐私保护问题是云安全的挑战之一，当前主流的云存储平台大多面向内容存 储服务，缺少对用户隐私信息的保护。针对此问题，设计了一种高效的、用户主动可控的隐私保护云 存储架构，该架构用高效的对称密码体制加密隐私信息。以安全的公钥密码体制传递解密密钥和文件 信息。设计密钥派生树生成大量密钥实现高效的密钥管理，云存储服务提供者和非法用户均无法获取 隐私信息，但用户可以将隐私信息向特定对象分享。分析表明该架构不增加当前云存储平台负担并且 能有效保护用户隐私。 关键词：云存储云计算隐私保护 1己I 圭 1 ’，l 口 云计算利用互联网平台为用户提供分布式、可靠的、低成本的、强大的计算力和无限的存储、数据、 信息、知识和协作可能n1，使人类信息技术达到无时无处不在的可用性和服务能力他’“。作为云计算的基础、 核心技术，云存储受到了广泛的关注与研究H，。尽管云存储平台能明显降低企业的成本、提高工作的效率， Service 但是当用户将数据上传到云存储平台后，信息将完全暴露在云存储平台的提供商(Cloud Provider， CSP)面前，也极有可能会被其他用户非法获取。因此，云存储平台中用户的隐私问题引起了广大用户极大 的关注㈦。 对云存储的数据进行加密是一种常见的保护隐私的方式。用户向CSP上传数据之前先将数据进行加密， 可以起到保护数据隐私的作用。然而这种方式对密钥的管理带来极大的不便：当需要将部分数据向特定用 加密方案瞧“，在加密算法中蕴含解密规则，免去密文访问控制中频繁出现的密钥分发代价。该方案要求信 息所有者多次进行重加密，导致加密的效率不高陋’…。毛剑等提出～种引用第三方可信服务器的云存储隐私 保护方案n…，将可信服务器作为用户与云存储服务器之问的沟通媒介。当用户需要存储数据时必须先向可 信服务器进行认证，获得存储权限。认证通过后可信服务器分别向云服务器和用户发送相同的对应于某个 文件的存储认证码，用户用此存储认证码作为存储权限凭证，向云服务器存储数据。在该结构中，用户、云 存储服务器、可信服务器之间频繁交互，CSP的数据存取权被可信服务器控制，降低了数据交互的效率。 利用密钥派生树技术和信息安全技术，构造了一种可保护用户隐私的云存储架构。信息属主随机生成 根密钥并基于密钥树生成密钥序列，将隐私数据加密后提交到云存储平台，使得CSP无法访问隐私信息。 掘与安全重点实验室开放基金(MIMSl3—06)，玉林师范学院重点资助项目(2013YJZD04)． 作者简介： 孙小雁(1981-)，女，广西玉林人，汉族，硕士，讲师，CCF会员，主要研究方向：信息安全；朱晓姝(1973一)， 女，湖北武汉人，汉族，教授，硕士生导师，CCF会员，主要研究方向：云计算、网络计算；张茂胜(1981一)，男，湖北黄冈 人，汉族，硕士，副教授，CCF会员，研究方向为多媒体编码、信息安全． 云存储平台的隐私保护与分享技术 8l 当需要将部分数据共享给其他用户(如合作对象)同时又不希望CSP或非法用户访问时，信息属主利用目 标用户的公钥将块密钥加密传递至目标用户，从而使得目标用户也能解密共享的数据。 2隐私保护的云存储架构设计 2．1多密钥生成 File Google公司提出的云计算平台中使用的文件系统(Google