一种代理远程数据完整性审计协议.pdf

第 45卷 第 1期 电 子 科 技 大 学 学 报 v0l_45 NO．1 2016年1月 JournalofUniversityofElectronicScienceandTechnologyofChina Jan．2016 · 计算机工程与应用 · 一 种代理远程数据完整性审计协议 赵 洋 ，王士雨 ，吴松洋2，熊 虎 (1 电子科技大学计算机科学与工程学院 成都 611731；2．公安部第三研究所 上海 徐汇区 201204) 【摘要】随着云计算技术的快速发展，越来越多的用户将个人数据存储到远端云服务器上。为确保用户的数据被正确地 存储在云服务器上，远程数据的完整性检查受到了学术界和工业界的广泛关注。考虑到个人有限的计算资源和通信带宽，用 户可以将远端数据的完整性审计任务委托给专业的代理。由于 目前已有的代理远程数据完整性审计方案只能支持静态数据的 存储 ，所以该文基于MerkleHash树和双线性对技术，提 出了一种能够支持动态操作的代理远端数据完整性审计方案。该方案 不仅满足远端数据完整性审计协议所需的安全要求，而且支持针对远端数据执行插入、删除及追加等动态操作。安全性证明 和性能分析，表明该方案是安全和高效的。 关 键 词 审计协议；云计算：动态操作：完整性检查：代理 中图分类号 TP309 文献标志码 A doi：10．3969~．issn．1001—0548．2016．01．013 A ProxyAuditingProtocolforDataStorageinCloudComputing ZHAOYang，WANG Shi．yu，WU Song．yang2andXIONGHu ， (1．SchoolofComputerScienceandEngineering，UniversityofElectronicScienceandTechnologyofChina Chengdu 611731 2．TheThirdResearchInstituteofMinistryofPublicSecuriyt XuhuiShnaghai 201204) Abstract W iththerapiddevelopmentofcloudcomputingtechnology,moreuserswillstoretheirdataona remotecloudserver．Toensurethattheuser’SdataiScorrectlystoredonthecloudserver,remotedataintegrity checkinghasattractedwidespreadattentionbyacademiaandindustry．Byconsideringlimitedcomputingresources andcommunicationbandwidthontheclientside，userscandelegatetheauditingtaskofremotedataintegritytoa professionalproxy．Currently,theproxy auditingschemeofremotedataintegrity can onlysupportstoringstatic data．Butinthispaper,weproposeaproxyauditingschemeofremotedataintegriyt fordynamics，whichisbased OilMerkleHash Treeandbilinearpairingstechnology．Theproposedschemecannotonlymeetthesecuriyt requirementsofauditingprotocolofrtheremotedata，butalsosupportthedynamicoperations，suchasinserting， deletingandappending．Securiyt proofandp