一种新的满足隐私性的云存储公共审计方案.pdfVIP

嚣骨 饕。专栏 datapossession，PDP)方案和可恢复证 明 (proofsof 为一个双线性对映射。 retrievability，PoR)方案。PDP和PoR方案的主要区别是： · 双线性：对于任意u，∈G和Ⅱ，b∈ ，满足e(ua，)= PDP方案可检测存储数据是否完整，但无法确保数据的可 e(u， 。 恢复性；PoR方案可以保证存储数据的可恢复性。 · 非退化性：e ≠1。 Ateniese等 基于RSA算法的同态性提出了PDP方 · 可计算性：对于任意Z／,V∈G。存在有效的算法计算 案，以审计存储数据的完整性。但是该方案必须预先设定 e(u，)。 好审计的次数并且不支持公共审计。所谓公共审计是指允 新方案用到 的困难性问题假设主要包括计算 许除数据拥有者之外的第三方来验证远程存储数据的完 Diffie．HellmanfCDH1假设 、判断双线性 Diffie．Hellman 整性。Juels利用 “哨兵”，并使用纠错码编码这一工具提出 (DBDH1假设、双线性对假设和双线性Diffie．Hellman假设。 了PoR方案4[1。PoR方案是典型的挑战一应答式协议，可以 · 计算Diffie．Hellman假设：给定三元组 ，)，其 使云存储服务提供者向用户证明一个文件是可恢复的，不 中a，b∈ 未知， 在计算上是困难的。 会有任何的数据丢失和破坏。Erway等_5J基于跳跃表(skip · 判断双线性Diffie-Hellman假设：给定四元组 ，， list)研究了在存储数据动态变化的情况下云存储安全审 ， )和任意ZEGT其中a，b，c∈ 未知，区分 计的问题，其运行效率还存在一定的争议。同时，Wang等 e(g，e 和Z在计算上是困难的。 提出了公共检测的一个动态模型框架。 · 双线性对假设：给定群G和生成元g，由 ， ∈G 到目前为止，多数的审计方案 【I并没有考虑审计过 计算X∈G是困难的。 程中用户数据的隐私性问题。通常在审计过程中，云服务 · 双线性Diffie．Hellman假设：给定三元组 ，，)， 提供者会将用户数据直接发送给审计者，从而将存储的数 其中a，b∈ 未知，对于任意的h#g∈G，e(h， ) 据内容泄密。从保护用户数据隐私性的角度来看，这很大 在计算上困难的。 程度上影响了这些审计方案在云计算平台的安全性嗍。 2．2 可聚合基于签名的广播加密方案 Wang等 【基于Shacham和Waters的方案 【提出了一个满 在ASBB方案 中．用户的公钥可同时用来验证签名 足隐私性的云存储公共审计方案。为了提高方案的隐私安 的合法性和加密消息，并且任意合法的签名可以用来解密 全需求，参考文献9『1中方案的效率要明显低于参考文献[10] 该公钥加密的密文。一个ASBB方案通常包含如下6个多 中的方案。 项式时间算法。 本文对保持隐私性的云存储公共审计方案进行了研 · ParaGen算法(1)：输入安全参数 1，输出系统的公 究．给出了一个密码学原语的新设计——可聚合基于签名 共参数7r。 的广播加密 (aggregatablesignatureb·asedbroadcast，ASBB) · KeyGen算法(7r)：输入参数7r，输出用户的公钥／私 方案 。利用ASBB方案的同聚合性质，提出了一个高效 钥对(p，sk)。 的、满足隐私性要求的云存储公共审计方案。新方案采用 · Sign算法(p，sk，s)：对于消息s，利用公钥／私钥对 挑战一应答的方式，属于PDP方案，其计算开销要优于 (p，sk)，Sign算法输出签名