基于RMHT云存儲數(shù)據(jù)完整性審計方案研究
發(fā)布時間：2020-12-09 17:30
在云存儲環(huán)境中,用戶將數(shù)據(jù)遠程存儲在云服務器上而不保留數(shù)據(jù)備份。在這種情況下如何保證存儲數(shù)據(jù)的完整性成為重要研究問題,其中動態(tài)數(shù)據(jù)的審計在實際應用中更為重要,因此需要一種高效率的動態(tài)審計方案。當用戶進行數(shù)據(jù)更新時,云存儲服務器利用文件Hash建立MHT結(jié)構(gòu),生成數(shù)據(jù)完整性審計證據(jù)發(fā)送給用戶,用戶以此驗證存儲數(shù)據(jù)是否被正確更新,現(xiàn)有基于MHT的完整性審計方案每次只能更新一個文件塊,面對用戶更新文件較大時無法并發(fā)更新,這使得整個審計效率較低。在面對無序文件時插入位置不同會導致驗證證據(jù)量不同,選擇合適插入位置能夠減少證據(jù)量和MHT更新計算量,此外由于插入和刪除過程中需要用戶指定文件塊編號,而采用順序編號在每次插入和刪除后都會導致大量文件順序編號更新。基于這些問題本文工作如下:面對多個文件塊插入同一位置情況提出多塊文件插入RMHT更新算法。該算法通過將多個文件塊聚合成為RMHT子樹,再將子樹插入到指定位置,能夠在一次MHT更新中完成多個文件塊插入,而一般RMHT算法則需要每個文件塊依次插入。在面對連續(xù)多個文件塊刪除時提出多塊文件刪除RMHT更新算法,該算法判斷某個父節(jié)點下所有葉子節(jié)點是否都需要...
【文章來源】：西南交通大學四川省 211工程院校 教育部直屬院校
【文章頁數(shù)】：66 頁
【學位級別】：碩士
【部分圖文】：
PDP審計模型
服務器端收到用戶申請驗證完整性的挑戰(zhàn)信息 challenge存儲的驗證標簽和用戶公鑰 pk 通過算法生成完整性證明f：挑戰(zhàn)驗證階段，用戶在接收到服務器發(fā)送的證據(jù)后，等式成立則說明文件完整，輸出 success，否則輸出 failuPA 的委托審計模型存儲模型只存在用戶和云服務商兩方，用戶通過網(wǎng)絡將數(shù)據(jù)從云服務器上下載下來，因此如果用戶需要驗證文證工作，這種方式帶來了諸多不便。首先，對于用戶而高，完成驗證對于用戶負擔太重，同時驗證過程中往往證信息，部分用戶可能帶寬有限，使得驗證過程時間加設備來進行驗證工作時可能會由于缺失密鑰而無法完成驗
用戶進行數(shù)據(jù)更新操作時驗證云端是否正確進行數(shù)據(jù)的更新。這種驗證操作需要戶更新結(jié)束后立刻進行并且用戶無須驗證整個文件完整性，但驗證所有文件需要信量過大。所以當用戶進行了更新操作后云服務器應該返回給用戶少量但足夠的以表明已經(jīng)正確完成更新操作。因此對于動態(tài)數(shù)據(jù)更新驗證一般步驟如下：1.用戶請求更新操作：用戶端告知云服務器的更新操作類型，更新位置，更新內(nèi)信息請求進行數(shù)據(jù)更新。2.云服務器執(zhí)行更新操作：云服務器收到用戶發(fā)送的更新信息，執(zhí)行相應的更新，在更新完成之后將會收集更新完成證據(jù)。3.用戶驗證階段：用戶利用已存儲信息和云服務器發(fā)送的完整性證據(jù)驗證修改是成。.3.1 基于認證跳表的 PDP 模型Erway 等人提出利用等級認證跳表(RASL)計算其起始節(jié)點值的方法來驗證云服是否完成了數(shù)據(jù)更新。該方案首先將文件 F 分解成為 n 個小塊，然后計算出每一w7
【參考文獻】：
期刊論文
[1]一種基于代數(shù)簽名的云存儲完整性審計方案研究[J]. 侯慧瑩,于佳,郝蓉. 信息網(wǎng)絡安全. 2017(10)
[2]一種新型的Merkle哈希樹云數(shù)據(jù)完整性審計方案[J]. 蘇迪,劉竹松. 計算機工程與應用. 2018(01)
[3]基于B+樹的動態(tài)數(shù)據(jù)持有性證明方案[J]. 李昊宇,張龍軍,李慶鵬. 計算機應用. 2017(07)
[4]云存儲中支持失效文件快速查詢的批量審計方法[J]. 王惠峰,李戰(zhàn)懷,張曉,孫鑒,趙曉南. 計算機學報. 2017(10)
[5]云存儲中數(shù)據(jù)完整性自適應審計方法[J]. 王惠峰,李戰(zhàn)懷,張曉,孫鑒,趙曉南. 計算機研究與發(fā)展. 2017(01)
[6]基于多分支路徑樹的云存儲數(shù)據(jù)完整性驗證機制[J]. 李勇,姚戈,雷麗楠,張曉菲,楊鯤. 清華大學學報(自然科學版). 2016(05)
[7]云存儲服務的動態(tài)數(shù)據(jù)完整性審計方案[J]. 秦志光,王士雨,趙洋,熊虎,吳松洋. 計算機研究與發(fā)展. 2015(10)
[8]基于確定/概率性文件擁有證明的機密數(shù)據(jù)安全去重方案[J]. 陳越,李超零,蘭巨龍,金開春,王仲輝. 通信學報. 2015(09)
[9]支持并發(fā)更新的云存儲數(shù)據(jù)持有性審計方法[J]. 王惠峰,李戰(zhàn)懷,張曉,孫鑒,趙曉南. 計算機工程. 2016(02)
[10]云存儲服務中數(shù)據(jù)完整性審計方案綜述[J]. 秦志光,吳世坤,熊虎. 信息網(wǎng)絡安全. 2014(07)
本文編號：2907221
【文章來源】：西南交通大學四川省 211工程院校 教育部直屬院校
【文章頁數(shù)】：66 頁
【學位級別】：碩士
【部分圖文】：
PDP審計模型
服務器端收到用戶申請驗證完整性的挑戰(zhàn)信息 challenge存儲的驗證標簽和用戶公鑰 pk 通過算法生成完整性證明f：挑戰(zhàn)驗證階段，用戶在接收到服務器發(fā)送的證據(jù)后，等式成立則說明文件完整，輸出 success，否則輸出 failuPA 的委托審計模型存儲模型只存在用戶和云服務商兩方，用戶通過網(wǎng)絡將數(shù)據(jù)從云服務器上下載下來，因此如果用戶需要驗證文證工作，這種方式帶來了諸多不便。首先，對于用戶而高，完成驗證對于用戶負擔太重，同時驗證過程中往往證信息，部分用戶可能帶寬有限，使得驗證過程時間加設備來進行驗證工作時可能會由于缺失密鑰而無法完成驗
用戶進行數(shù)據(jù)更新操作時驗證云端是否正確進行數(shù)據(jù)的更新。這種驗證操作需要戶更新結(jié)束后立刻進行并且用戶無須驗證整個文件完整性，但驗證所有文件需要信量過大。所以當用戶進行了更新操作后云服務器應該返回給用戶少量但足夠的以表明已經(jīng)正確完成更新操作。因此對于動態(tài)數(shù)據(jù)更新驗證一般步驟如下：1.用戶請求更新操作：用戶端告知云服務器的更新操作類型，更新位置，更新內(nèi)信息請求進行數(shù)據(jù)更新。2.云服務器執(zhí)行更新操作：云服務器收到用戶發(fā)送的更新信息，執(zhí)行相應的更新，在更新完成之后將會收集更新完成證據(jù)。3.用戶驗證階段：用戶利用已存儲信息和云服務器發(fā)送的完整性證據(jù)驗證修改是成。.3.1 基于認證跳表的 PDP 模型Erway 等人提出利用等級認證跳表(RASL)計算其起始節(jié)點值的方法來驗證云服是否完成了數(shù)據(jù)更新。該方案首先將文件 F 分解成為 n 個小塊，然后計算出每一w7
【參考文獻】：
期刊論文
[1]一種基于代數(shù)簽名的云存儲完整性審計方案研究[J]. 侯慧瑩,于佳,郝蓉. 信息網(wǎng)絡安全. 2017(10)
[2]一種新型的Merkle哈希樹云數(shù)據(jù)完整性審計方案[J]. 蘇迪,劉竹松. 計算機工程與應用. 2018(01)
[3]基于B+樹的動態(tài)數(shù)據(jù)持有性證明方案[J]. 李昊宇,張龍軍,李慶鵬. 計算機應用. 2017(07)
[4]云存儲中支持失效文件快速查詢的批量審計方法[J]. 王惠峰,李戰(zhàn)懷,張曉,孫鑒,趙曉南. 計算機學報. 2017(10)
[5]云存儲中數(shù)據(jù)完整性自適應審計方法[J]. 王惠峰,李戰(zhàn)懷,張曉,孫鑒,趙曉南. 計算機研究與發(fā)展. 2017(01)
[6]基于多分支路徑樹的云存儲數(shù)據(jù)完整性驗證機制[J]. 李勇,姚戈,雷麗楠,張曉菲,楊鯤. 清華大學學報(自然科學版). 2016(05)
[7]云存儲服務的動態(tài)數(shù)據(jù)完整性審計方案[J]. 秦志光,王士雨,趙洋,熊虎,吳松洋. 計算機研究與發(fā)展. 2015(10)
[8]基于確定/概率性文件擁有證明的機密數(shù)據(jù)安全去重方案[J]. 陳越,李超零,蘭巨龍,金開春,王仲輝. 通信學報. 2015(09)
[9]支持并發(fā)更新的云存儲數(shù)據(jù)持有性審計方法[J]. 王惠峰,李戰(zhàn)懷,張曉,孫鑒,趙曉南. 計算機工程. 2016(02)
[10]云存儲服務中數(shù)據(jù)完整性審計方案綜述[J]. 秦志光,吳世坤,熊虎. 信息網(wǎng)絡安全. 2014(07)
本文編號：2907221
本文鏈接：http://www.wukwdryxk.cn/kejilunwen/jisuanjikexuelunwen/2907221.html
最近更新
教材專著
