混合云环境下基于属性的EHR数据保护技术研究-计算机技术专业论文.docxVIP

万方数据 万方数据 南京邮电大学学位论文原创性声明 本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。 尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过 的研究成果，也不包含为获得南京邮电大学或其它教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。 本人学位论文及涉及相关资料若有不实，愿意承担一切相关的法律责任。 研究生签名： 日期： 南京邮电大学学位论文使用授权声明 本人授权南京邮电大学可以保留并向国家有关部门或机构送交论文的复印件和电子文档； 允许论文被查阅和借阅；可以将学位论文的全部或部分内容编入有关数据库进行检索；可以 采用影印、缩印或扫描等复制手段保存、汇编本学位论文。本文电子文档的内容和纸质论文 的内容相一致。论文的公布（包括刊登）授权南京邮电大学研究生院办理。 涉密学位论文在解密后适用本授权书。 研究生签名： 导师签名： 日期： 摘要 云作为新一代分布式计算平台，越来越多的用户考虑将数据存储在云服务器以节省开销， 与此同时，用户也失去了对其数据的控制，一旦数据被篡改，后果不堪设想。而且，用户通 常将数据备份并存放在不同的位置。如何安全动态地更新数据并验证数据的完整性是云存储 环境下值得关注的一个问题。 本文提出了一种支持动态数据更新审计以及完整性验证的方案（MU-MR-DPA），可以实 现多用户多备份数据的动态更新以及完整性验证，提高验证效率，较少了通信和存储开销， 加强了数据保护。并将该方案应用到 EHR 中，实现对病人健康信息的保护。主要工作如下： （1 HYPERLINK /report/part1586242859334551/htmls/sentence_detail/0.htm ）本文针对云端数据的安全问题提出了一种新的数据完整性验证方案，利用 Merkle 哈希树把多个备份文件集中到一起，大大提高了验证效率，同时支持多个用户一起完成更新 和完整性验证。在进行数据验证前，利用基于属性的签名方案进行用户的身份验证，加强了 对数据的保护。 （2）将 MU-MR-DPA 方案应用到混合云下的 EHR 系统中，然后建立相应的系统架构， 并且根据相应的需要，将 ADS 改为哈夫曼树，以更高效的方式实现完整性验证。 （3）在 EHR 中，为了更早地发现数据篡改损坏等情况，在抽取数据时根据相应的权重 值进行抽取。针对 EHR 中用户的身份信息，提出了一种基于属性的签名的新的可追踪方法。 （4）最后对 MU-MR-DPA 进行性能分析，并且通过仿真实验给出仿真结果，最后再进行 详细的分析与说明。 关键词: 混合云，电子健康档案，Merkle 哈希树，数据保护，完整性 I Abstract As a new generation of distributed computing platform,cloud has absolute advantage in data storage and processing . However, from the view of users, they put their data on the cloud, which makes them lose direct control over their data. The cloud providers may steal or tamper with the user s data.Therefore, they are particularly concerned about the security of their data in the cloud, and the integrity of the data is an effective way to address their concerns. In this paper, we proposed a novel public auditing scheme(MU-MR-DPA) of supporting the authentication of dynamic data update and integrity verification,which can realize the verification of the multiple replica data for multiple users .With this scheme,we can improve the efficiency of the verification,reduce the communication a