对基于身份云数据完整性验证方案的分析与改进Analysisand.PDF

第39 卷第11 期 通 信 学 报 Vol.39 No.11 2018 年11 月 Journal on Communications November 2018 对基于身份云数据完整性验证方案的分析与改进 1,2 1,2 1,2 1,2 1,2 王少辉 ，潘笑笑 ，王志伟 ，肖甫 ，王汝传 （1. 南京邮电大学计算机学院、软件学院、网络空间安全学院，江苏 南京 210003 ； 2. 江苏省无线传感网高技术研究重点实验室，江苏 南京 210003 ） 摘 要：个人或企业将数据外包给远程云服务器，在获得运营便利的同时也失去了对数据的本地控制权，无法直 接保证数据的完整性和隐私性。分析了Zhang 等和Xu 等提出的基于身份云数据完整性验证方案的安全性。分析 表明Zhang 等所提方案易遭受密钥恢复攻击，云服务器利用存储的用户数据可恢复出用户的私钥，而Xu 等所提 方案不能满足健壮性的安全要求。在Xu 等方案的基础上，提出了一个改进的云数据完整性验证方案，分析表明 新方案可提供健壮性和隐私性的安全需求，并且可提供与Xu 等所提方案相同的通信和计算开销。 关键词：云存储；基于身份密码系统；数据完整性；隐私性 中图分类号：TP393 文献标识码：A doi: 10.11959/j.issn.1000-436x.2018229 Analysis and improvement on identity-based cloud data integrity verification scheme WANG Shaohui1,2, PAN Xiaoxiao1,2, WANG Zhiwei1,2, XIAO Fu1,2, WANG Ruchuan1,2 1. College of Computer, Nanjing University of Posts and Telecommunications, Nanjing 210003, China 2. Key Laboratory of Jiangsu High Technology Research for Wireless Sensor Network, Nanjing 210003, China Abstract: Many individuals or businesses outsource their data to remote cloud. Cloud storage provides users the ad- vantages of economic convenience, but data owners no longer physically control over the stored data, which introduces new security challenges, such as no security guarantees of integrity and privacy. The security of two identity-based cloud data integrity verification schemes by Zhang et al and Xu et al respectively are analysed. It shows that Zhang et al.’s scheme is subjected to secret key recovery attack f