支持密钥更新与审计者更换的云安全审计方案.docxVIP

? ? 支持密钥更新与审计者更换的云安全审计方案 ? ? 周 磊 陈珍珠 付安民 苏 铓 俞 研 1(南京理工大学计算机科学与工程学院 南京 210094) 2(广西可信软件重点实验室(桂林电子科技大学) 广西桂林 541004) 网络空间被认为是继陆、海、空、天之后的第五大发展领域战略空间[1]，其安全性关乎国家安全维护与社会经济发展，已成为新形势下各国重点关注的安全性问题.云存储数据完整性审计作为网络空间安全研究的一部分，对于为用户提供远程存储安全服务保障具有至关重要的意义.云存储提供一项数据外包存储服务[2-3]，它允许用户将数据从性能受限的本地转移到具有丰富资源的云服务器，解决了数据管理与共享困难的问题.然而，这种依靠不可信云服务器来托管数据的服务面临着致命的挑战[4-6]，即数据完整性很容易遭到破坏.此外，用户可能使用台式机、笔记本、平板电脑、智能手机等多样化的本地设备接入云存储服务[7-8]，其中有些设备仅持有有限的计算能力与带宽资源.因此，在不对本地端引入过大的计算与通信开销的前提下，设计一种有效机制使用户能够验证云存储数据的完整性，对产业界和学术界都具有重要的意义. 尽管云存储安全审计在公开审计、数据动态、隐私保护、多副本、降低证书使用、公平支付等方面已经取得颇为丰富的研究成果，然而，现有审计方案都面临一个同样的安全问题：签名密钥一旦泄露，依赖于密钥安全性的