本文關(guān)鍵詞：支持公開驗(yàn)證的Multicloud存儲審計(jì)研究，由筆耕文化傳播整理發(fā)布。

【摘要】：近年來,互聯(lián)網(wǎng)的飛速發(fā)展加快了“云時(shí)代”到來的腳步,云計(jì)算(cloud computing)已經(jīng)被視為是IT行業(yè)的下一代架構(gòu)。作為云計(jì)算重要應(yīng)用業(yè)務(wù)之一的云存儲是從云計(jì)算概念衍生和發(fā)展起來的一種數(shù)據(jù)外包存儲服務(wù)技術(shù),其依靠低成本、易于使用的接口及高可擴(kuò)展性的商業(yè)優(yōu)勢得到了業(yè)內(nèi)的廣泛關(guān)注。但是用戶如果將數(shù)據(jù)的存儲與管理外包給云端,就無法按常規(guī)的安全模式來控制數(shù)據(jù)的訪問與使用。這讓用戶對云存儲服務(wù)的安全性、可靠性及可用性等問題有所懷疑,成為阻礙云存儲普及和推廣的重要因素。 針對單個(gè)公有云存儲數(shù)據(jù)的安全性問題,研究人員已經(jīng)做了大量的研究并取得了一定的成果。與單個(gè)云存儲服務(wù)商的情況相比,Multicloud存儲數(shù)據(jù)的完整性審計(jì)更復(fù)雜。Multicloud是由至少兩個(gè)私有云或公有云組成的,這些云存儲服務(wù)商協(xié)作存儲和維護(hù)用戶的數(shù)據(jù)。最近,針對這種場景,朱巖等人首次提出了一種協(xié)作數(shù)據(jù)擁有性證明方案,但他們的方案仍存在安全漏洞。本文基于朱巖等人的研究,圍繞Multicloud存儲服務(wù)中數(shù)據(jù)的完整性及有效性檢查問題,設(shè)計(jì)了一種新的安全有效的審計(jì)方案。論文的主要工作包括： (1)論文提出了一種Multicloud存儲數(shù)據(jù)完整性審計(jì)方案。通過引入組織者,讓他負(fù)責(zé)與第三方審計(jì)者進(jìn)行交互,方案對審計(jì)者隱藏了數(shù)據(jù)的存儲細(xì)節(jié)�？紤]到組織者是不可信,在方案的啟動階段,用戶將額外生成一個(gè)數(shù)據(jù)塊,并將其和相應(yīng)的驗(yàn)證元標(biāo)識一起發(fā)送給每個(gè)云存儲服務(wù)提供商。在審計(jì)階段,無論第三方審計(jì)者發(fā)出的挑戰(zhàn)請求有哪些數(shù)據(jù)塊,每個(gè)云服務(wù)提供商都會反饋響應(yīng)給組織者,對組織者也隱藏了數(shù)據(jù)的存儲細(xì)節(jié)。因此,方案達(dá)到了透明驗(yàn)證目的。在利用BLS短簽名技術(shù)的基礎(chǔ)上,論文引入了sMHT結(jié)構(gòu)。用戶上傳文件前對每個(gè)文件數(shù)據(jù)塊計(jì)算一個(gè)哈希值,并以這些哈希值為葉子節(jié)點(diǎn)構(gòu)建一個(gè)sMHT結(jié)構(gòu)。最后用戶計(jì)算sMHT的根節(jié)點(diǎn)的簽名,將其與sMHT一起存儲到組織者。這使得第三方審計(jì)者無需保留任何信息,僅通過驗(yàn)證根節(jié)點(diǎn)的簽名就可以檢查數(shù)據(jù)塊哈希值的正確性。從而達(dá)到了驗(yàn)證者無狀態(tài)公開驗(yàn)證的目的。此外,通過利用隨機(jī)掩碼技術(shù),云服務(wù)商對數(shù)據(jù)塊的線性聚合進(jìn)行隨機(jī)化盲處理后才反饋給組織者,保護(hù)了數(shù)據(jù)的隱私。引入sMHT結(jié)構(gòu)后,方案可以有效驗(yàn)證云服務(wù)提供商是否確實(shí)正確執(zhí)行了相應(yīng)的數(shù)據(jù)動態(tài)更新操作。同時(shí),對數(shù)據(jù)塊的插入、刪除等操作的復(fù)雜度由原來的O(n)減小到O(log n)。 (2)為了有效處理多個(gè)審計(jì)任務(wù),我們利用了雙線性聚合簽名技術(shù),進(jìn)一步將驗(yàn)證單個(gè)云用戶數(shù)據(jù)的驗(yàn)證等式聚合為一個(gè)新驗(yàn)證等式,該等式可以用于同時(shí)驗(yàn)證多個(gè)用戶的數(shù)據(jù)。這樣,本文提出的Multicloud存儲審計(jì)方案被進(jìn)一步擴(kuò)展到一個(gè)多用戶場景。在此場景中,審計(jì)者可以同時(shí)批量執(zhí)行多個(gè)用戶的審計(jì)請求,很大程度地提高了審計(jì)效率。此外,通過讓云服務(wù)商為審計(jì)者計(jì)算驗(yàn)證的最終結(jié)果,方案進(jìn)一步減輕了審計(jì)者的計(jì)算負(fù)擔(dān)。
【關(guān)鍵詞】：云存儲 Multicloud存儲 數(shù)據(jù)持有性證明 公開審計(jì) BLS簽名 批量審計(jì)
【學(xué)位授予單位】：南京信息工程大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2014
【分類號】：TP333
【目錄】：

• 摘要5-7
• Abstract7-9
• 第一章 緒論9-13
• 1.1. 課題來源9
• 1.2. 研究背景9-10
• 1.3. 研究目的與意義10-11
• 1.4. 論文研究內(nèi)容11-12
• 1.5. 論文組織結(jié)構(gòu)12-13
• 第二章 云存儲審計(jì)的國內(nèi)外研究現(xiàn)狀13-26
• 2.1. 云計(jì)算與云存儲概述13-16
• 2.1.1. 云計(jì)算服務(wù)架構(gòu)和部署模型13-14
• 2.1.2. 云存儲的分類及安全問題14-16
• 2.2. 云存儲服務(wù)安全模型和架構(gòu)16-18
• 2.3. 現(xiàn)有數(shù)據(jù)存儲審計(jì)方案18-25
• 2.3.1. 傳統(tǒng)的數(shù)據(jù)存儲審計(jì)方案18-21
• 2.3.2. Single-cloud存儲審計(jì)方案21-24
• 2.3.3. Multicloud存儲審計(jì)方案24-25
• 2.4. 本章小結(jié)25-26
• 第三章 支持公開驗(yàn)證的Multicloud存儲審計(jì)26-50
• 3.1. 引言26-27
• 3.2. Multicloud存儲審計(jì)的預(yù)備知識27-30
• 3.2.1. 分塊存儲技術(shù)和哈希函數(shù)27
• 3.2.2. 同態(tài)和雙線性映射27-29
• 3.2.3. 認(rèn)證元結(jié)構(gòu)29-30
• 3.3. Multicloud存儲審計(jì)方案的描述30-41
• 3.3.1. 方案的總體架構(gòu)和安全模型30-33
• 3.3.2. 方案的啟動階段33-34
• 3.3.3. 方案的審計(jì)階段34-37
• 3.3.4. 數(shù)據(jù)更新驗(yàn)證37-41
• 3.4. 方案的安全性分析和性能評估41-48
• 3.4.1. 安全性分析42-45
• 3.4.2. 性能評估45-48
• 3.5. 本章小結(jié)48-50
• 第四章 支持批量驗(yàn)證的Multicloud存儲審計(jì)50-56
• 4.1. 引言50
• 4.2. 批量驗(yàn)證多個(gè)用戶數(shù)據(jù)的審計(jì)方案50-53
• 4.2.1. 方案的啟動階段50-51
• 4.2.2. 方案的審計(jì)階段51-53
• 4.2.3. 定位錯(cuò)誤53
• 4.3. 方案的安全性分析和性能評估53-55
• 4.3.1. 安全性分析53-54
• 4.3.2. 性能評估54-55
• 4.4. 本章小結(jié)55-56
• 第五章 總結(jié)與展望56-58
• 5.1. 論文總結(jié)56-57
• 5.2. 后期展望57-58
• 參考文獻(xiàn)58-63
• 作者簡介63-65
• 致謝65

【參考文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前8條

1 羅達(dá)強(qiáng);;探析Windows Azure Platform微軟云計(jì)算平臺[J];硅谷;2010年16期

2 王少輝;陳丹偉;王志偉;常素琴;;一種新的滿足隱私性的云存儲公共審計(jì)方案[J];電信科學(xué);2012年09期

3 晏強(qiáng);張曉鋒;丁蕊;;云存儲技術(shù)研究[J];計(jì)算機(jī)與信息技術(shù);2011年12期

4 李云杰;;IBM轉(zhuǎn)向“智慧地球”[J];IT經(jīng)理世界;2009年06期

5 傅穎勛;羅圣美;舒繼武;;安全云存儲系統(tǒng)與關(guān)鍵技術(shù)綜述[J];計(jì)算機(jī)研究與發(fā)展;2013年01期

6 曹聰;高鷹;;基于Amazon S3云存儲的本地化虛擬硬盤[J];信息通信;2012年03期

7 馮登國;張敏;張妍;徐震;;云計(jì)算安全研究[J];軟件學(xué)報(bào);2011年01期

8 高東升;;大數(shù)據(jù)時(shí)代的云存儲技術(shù)[J];網(wǎng)絡(luò)與信息;2012年09期

中國博士學(xué)位論文全文數(shù)據(jù)庫 前1條

1 安寶宇;云存儲中數(shù)據(jù)完整性保護(hù)關(guān)鍵技術(shù)研究[D];北京郵電大學(xué);2012年

  本文關(guān)鍵詞：支持公開驗(yàn)證的Multicloud存儲審計(jì)研究，由筆耕文化傳播整理發(fā)布。

，

本文編號：352259