發(fā)布時(shí)間：2020-12-09 17:30

　　在云存儲環(huán)境中,用戶將數(shù)據(jù)遠(yuǎn)程存儲在云服務(wù)器上而不保留數(shù)據(jù)備份。在這種情況下如何保證存儲數(shù)據(jù)的完整性成為重要研究問題,其中動(dòng)態(tài)數(shù)據(jù)的審計(jì)在實(shí)際應(yīng)用中更為重要,因此需要一種高效率的動(dòng)態(tài)審計(jì)方案。當(dāng)用戶進(jìn)行數(shù)據(jù)更新時(shí),云存儲服務(wù)器利用文件Hash建立MHT結(jié)構(gòu),生成數(shù)據(jù)完整性審計(jì)證據(jù)發(fā)送給用戶,用戶以此驗(yàn)證存儲數(shù)據(jù)是否被正確更新,現(xiàn)有基于MHT的完整性審計(jì)方案每次只能更新一個(gè)文件塊,面對用戶更新文件較大時(shí)無法并發(fā)更新,這使得整個(gè)審計(jì)效率較低。在面對無序文件時(shí)插入位置不同會導(dǎo)致驗(yàn)證證據(jù)量不同,選擇合適插入位置能夠減少證據(jù)量和MHT更新計(jì)算量,此外由于插入和刪除過程中需要用戶指定文件塊編號,而采用順序編號在每次插入和刪除后都會導(dǎo)致大量文件順序編號更新�；�于這些問題本文工作如下:面對多個(gè)文件塊插入同一位置情況提出多塊文件插入RMHT更新算法。該算法通過將多個(gè)文件塊聚合成為RMHT子樹,再將子樹插入到指定位置,能夠在一次MHT更新中完成多個(gè)文件塊插入,而一般RMHT算法則需要每個(gè)文件塊依次插入。在面對連續(xù)多個(gè)文件塊刪除時(shí)提出多塊文件刪除RMHT更新算法,該算法判斷某個(gè)父節(jié)點(diǎn)下所有葉子節(jié)點(diǎn)是否都需要... 

【文章來源】：西南交通大學(xué)四川省 211工程院校 教育部直屬院校

【文章頁數(shù)】：66 頁

【學(xué)位級別】：碩士

【部分圖文】：

PDP審計(jì)模型

服務(wù)器端收到用戶申請驗(yàn)證完整性的挑戰(zhàn)信息 challenge存儲的驗(yàn)證標(biāo)簽和用戶公鑰 pk 通過算法生成完整性證明f：挑戰(zhàn)驗(yàn)證階段，用戶在接收到服務(wù)器發(fā)送的證據(jù)后，等式成立則說明文件完整，輸出 success，否則輸出 failuPA 的委托審計(jì)模型存儲模型只存在用戶和云服務(wù)商兩方，用戶通過網(wǎng)絡(luò)將數(shù)據(jù)從云服務(wù)器上下載下來，因此如果用戶需要驗(yàn)證文證工作，這種方式帶來了諸多不便。首先，對于用戶而高，完成驗(yàn)證對于用戶負(fù)擔(dān)太重，同時(shí)驗(yàn)證過程中往往證信息，部分用戶可能帶寬有限，使得驗(yàn)證過程時(shí)間加設(shè)備來進(jìn)行驗(yàn)證工作時(shí)可能會由于缺失密鑰而無法完成驗(yàn)

用戶進(jìn)行數(shù)據(jù)更新操作時(shí)驗(yàn)證云端是否正確進(jìn)行數(shù)據(jù)的更新。這種驗(yàn)證操作需要戶更新結(jié)束后立刻進(jìn)行并且用戶無須驗(yàn)證整個(gè)文件完整性，但驗(yàn)證所有文件需要信量過大。所以當(dāng)用戶進(jìn)行了更新操作后云服務(wù)器應(yīng)該返回給用戶少量但足夠的以表明已經(jīng)正確完成更新操作。因此對于動(dòng)態(tài)數(shù)據(jù)更新驗(yàn)證一般步驟如下：1.用戶請求更新操作：用戶端告知云服務(wù)器的更新操作類型，更新位置，更新內(nèi)信息請求進(jìn)行數(shù)據(jù)更新。2.云服務(wù)器執(zhí)行更新操作：云服務(wù)器收到用戶發(fā)送的更新信息，執(zhí)行相應(yīng)的更新，在更新完成之后將會收集更新完成證據(jù)。3.用戶驗(yàn)證階段：用戶利用已存儲信息和云服務(wù)器發(fā)送的完整性證據(jù)驗(yàn)證修改是成。.3.1 基于認(rèn)證跳表的 PDP 模型Erway 等人提出利用等級認(rèn)證跳表(RASL)計(jì)算其起始節(jié)點(diǎn)值的方法來驗(yàn)證云服是否完成了數(shù)據(jù)更新。該方案首先將文件 F 分解成為 n 個(gè)小塊，然后計(jì)算出每一w7

【參考文獻(xiàn)】：
期刊論文
[1]一種基于代數(shù)簽名的云存儲完整性審計(jì)方案研究[J]. 侯慧瑩,于佳,郝蓉.  信息網(wǎng)絡(luò)安全. 2017(10)
[2]一種新型的Merkle哈希樹云數(shù)據(jù)完整性審計(jì)方案[J]. 蘇迪,劉竹松.  計(jì)算機(jī)工程與應(yīng)用. 2018(01)
[3]基于B+樹的動(dòng)態(tài)數(shù)據(jù)持有性證明方案[J]. 李昊宇,張龍軍,李慶鵬.  計(jì)算機(jī)應(yīng)用. 2017(07)
[4]云存儲中支持失效文件快速查詢的批量審計(jì)方法[J]. 王惠峰,李戰(zhàn)懷,張曉,孫鑒,趙曉南.  計(jì)算機(jī)學(xué)報(bào). 2017(10)
[5]云存儲中數(shù)據(jù)完整性自適應(yīng)審計(jì)方法[J]. 王惠峰,李戰(zhàn)懷,張曉,孫鑒,趙曉南.  計(jì)算機(jī)研究與發(fā)展. 2017(01)
[6]基于多分支路徑樹的云存儲數(shù)據(jù)完整性驗(yàn)證機(jī)制[J]. 李勇,姚戈,雷麗楠,張曉菲,楊鯤.  清華大學(xué)學(xué)報(bào)(自然科學(xué)版). 2016(05)
[7]云存儲服務(wù)的動(dòng)態(tài)數(shù)據(jù)完整性審計(jì)方案[J]. 秦志光,王士雨,趙洋,熊虎,吳松洋.  計(jì)算機(jī)研究與發(fā)展. 2015(10)
[8]基于確定/概率性文件擁有證明的機(jī)密數(shù)據(jù)安全去重方案[J]. 陳越,李超零,蘭巨龍,金開春,王仲輝.  通信學(xué)報(bào). 2015(09)
[9]支持并發(fā)更新的云存儲數(shù)據(jù)持有性審計(jì)方法[J]. 王惠峰,李戰(zhàn)懷,張曉,孫鑒,趙曉南.  計(jì)算機(jī)工程. 2016(02)
[10]云存儲服務(wù)中數(shù)據(jù)完整性審計(jì)方案綜述[J]. 秦志光,吳世坤,熊虎.  信息網(wǎng)絡(luò)安全. 2014(07)



本文編號：2907221