云存储完整性验证密码学技术研究进展-信息安全学报.pdfVIP

第2 卷 第3 期 信 息 安 全 学 报 Vol. 2 No. 3 2017 年7 月 Journal of Cyber Security July, 2017 云存储完整性验证密码学技术研究进展 1,2 3 王玉珏 , 伍前红 1 桂林电子科技大学 计算机与信息安全学院 桂林 中国 541004 2 新加坡管理大学 信息系统学院 新加坡 178902 3 北京航空航天大学 电子信息工程学院 北京 中国 100191 摘要 云存储完整性验证技术允许用户将数据存储至云端服务器, 并为用户提供可验证的完整性保证。典型的云存储完整性验 证方案由两个阶段组成: 一是数据处理阶段, 用户使用私钥处理数据、生成可验证的元数据存储于云服务器, 而本地只需保存与 数据相关的一些参数, 如密钥和数据标签等; 二是数据完整性验证阶段, 验证者通过和云服务器交互执行一个挑战/证明协议, 能够以极高的概率判断出云端数据当前的完整性。到目前为止, 已经涌现了大量的相关密码学方案。本文对可证明安全的可公 开验证的云存储完整性验证关键密码学技术研究进展进行简要回顾, 主要涵盖代理数据外包技术、代理完整性验证技术、基于 身份的数据外包技术以及几种计算和通信效率优化技术等。 关键词 云计算; 远程数据存储; 数据完整性; 数据隐私; 数据持有证明; 元数据; 数字签名 中图法分类号 TP309.2 DOI 号 10.19363/10-1380/tn.2017.07.003 A Survey on Cryptographic Technologies for Data Integrity Checking in Clouds WANG Yujue1,2, WU Qianhong3 1 School of Computer Science and Information Security, Guilin University of Electronic Technology, Guilin 541004, China 2 School of Information Systems, Singapore Management University, Singapore 178902, Singapore 3 School of Electronic and Information Engineering, Beihang University, Beijing 100191, China Abstract Data integrity checking schemes allow users to outsource data to a cloud server, with a guarantee that the in- tegrity of outsourced data can be verified. A typical data integrity checking scheme consists of two phases. In the data pro- cessing phase, the data owner processes her data with a private key to generate verifi