基于属性签名的云存储数据完整性验证系统设计与高效审计.docxVIP

PAGE2

基于属性签名的云存储数据完整性验证系统设计与高效审计

摘要

随着云存储服务的普及，海量数据被托管至云端，但数据所有权与管理权分离，用户无法直接掌控数据物理安全。云服务商可能因管理疏漏或利益驱动，隐瞒数据丢失或损坏事实，导致数据完整性面临严峻挑战。传统数据完整性验证方案多依赖公钥基础设施或简单身份认证，不仅证书管理繁重，更难以实现细粒度的审计授权与隐私保护。本课题针对上述痛点，设计并实现了一套基于属性签名的云存储数据完整性验证系统，旨在提供支持公开审计、细粒度权限控制与用户隐私保护的高效验证机制。

系统采用属性签名技术，将审计权限与审计者身份属性绑定，只有满足特定属性策略的审计者才能对指定用户的数据发起完整性挑战。数据持有者利用属性签名对数据块进行认证，生成审计元数据，并上传至云端。审计者通过挑战-响应协议，在无需下载完整数据的前提下，以常量级通信开销完成完整性验证，且审计过程不解密数据，不泄露用户隐私。系统支持批量审计，能够同时对多个用户的多份数据发起聚合验证，显著提升审计效率。

本文遵循“需求分析→总体设计→详细设计→实现→测试”的工程递进思路。第一章阐述研究背景与现状；第二章介绍属性签名、双线性对等关键技术；第三章进行系统需求分析；第四章给出总体架构与模块划分；第五章深入核心算法与协议详细设计；第六章展示系统实现与运行效果；第七章通过功能与性能测试验证系统有效