动态数据安全审计云存储系统探究.doc

动态数据安全审计云存储系统探究 　　摘 要： 提出支持数据去重的数据持有性证明方案，该方案改进了原有数据去重中利用MD5值冒领原数据使用权的安全问题，并且引入可信第三方对不同文件的验证密钥进行管理，避免了文件标签的重复计算，同时利用额外的本地存储减少了时间消耗和通信代价。针对文件级云存储，设计了基于索引的动态数据持有性证明方案，并且针对之前方案中存在文件I/O对验证时间的影响，采用B+?涠嗉端饕?对文件做查询优化。实验结果表明，该方案与传统方案相比，针对数据去重场景大幅度地减少了存储开销，降低了文件级的更新操作时间复杂度 关键词： 数据持有性证明； 数据去重； 云存储； 索引 中图分类号： TN915.08?34； TP311.17 文献标识码： A 文章编号： 1004?373X（2017）09?0096?03 Abstract： A provable data possession scheme supporting data deduplication is proposed. The scheme has improved the security issue that the MD5 value in the original data deduplication is used to falsely claim the use right of the original data. A trusted third party is introduced into the scheme to manage the verification secret key of different documents to avoid the repeated calculation of the file label. The additional local storage is adopted to reduce the time consumption and communication cost. For the file?level cloud storage， a dynamic provable data possession scheme based on index was designed. According to the influence of the file I/O existing in the previous schemes on verification time， the B+ tree multi?level index is used to perform the query optimization for the file. The experimental results show that， in comparison with the traditional schemes， the proposed scheme has reduced the storage cost for data deduplication greatly， and lowered the time complexity of the file?level update operation. Keywords： provable data possession； data deduplication； cloud storage； index 0 引 言 随着信息技术的发展，越来越多的企业或者用户选择在云存储服务提供商的服务器中存储数据，但是被存储数据的安全性和完整性在一定程度上不能得到很好的保障。虽然云存储服务提供商会有相应的技术来备份和恢复用户锁存的数据，但是一部分用户的数据依然会因为一些恶意篡改或者物理损坏等因素而造成变更甚至丢失。虽然数据能够带来的价值均会被大型企业关注，但政府却没有出台管辖数据安全问题的相关法律法规，所以，用户和服务商遇到最大的问题之一就是用户的数据出现问题[1]。提供云存储服务的供应商在提供云存储服务的过程中，需要为用户提供随时查验数据完整性服务，一旦检测到数据方面的错误时，能够在第一时间对数据进行恢复和保存，只有实现了这一功能，用户才能将云存储服务使用的更加安心[2] 1 可支持数据去重数据持有性证明方案 1.1 初始化模块 如果用户是首次登录数据客户端，那么首先需要注册账号，账号里包含了惟一的用户名、ID以及口令，与此同时，这个账号中所有的信息也将同时被云服务商以及可信第三方拥有 此时，验证文件所用的密钥将在本地客户端通过计算生成，具体步骤为：寻找大素数当且同时满足这一条件，生成元需要在正整数循环子群的范畴里寻找