基于代理重签名的支持用户可撤销的云存储数据

《基于代理重签名的支持用户可撤销的云存储数据》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、基于代理重签名的支持用户可撤销的云存储数据针对用户动态可撤销需要新的数据管理员对其前任所管理的计算机X络数据进行完整性验证的问题，基于单向代理重签名技术提出了具有隐私保护的支持用户可撤销的云存储数据公共审计方案。首先，该方案中所采用的单向代理重签名算法，其代理重签名密钥由当前用户私钥结合已撤销用户公钥生成，不存在私钥泄露问题，能够安全实现数据所有权的转移;其次，该方案证明了恶意的云服务器不能产生伪造的审计证明响应信息来欺骗第三方审计者(TPA)通过审计验证过程;更进一步，该方案采用了随机掩饰码技术，能够有效防止好奇的第三方审计者恢复原始数据块。和Panda方案相比较，所提方

2、案在增加抗合谋攻击功能的基础上，其审计过程中通信开销与计算代价仍全部低于Panda方案。0引言用户可撤销系统云存储数据的审计问题是云存储数据审计的现实难题。一开始人们发现将数据存储在云上，用户可以从本地数据存储和维护开销中解放出来享受极大便利;但是外包数据却面临到许多安全挑战[1-4]，因此，一系列各种要求在不泄露完整数据知识的前提下确保远端存储数据完整性的审计方案被提出。例如：Juels等[5]提出了一种证据可恢复的POR数据可取回证明(ProofsofRetrievability，POR)审计方案;Ateniese等[6]提出了一种名为PDP数据可证明持有性(Prova

3、bleDataPossession，PDP)请补充POR和PDP的中文名称和英文全称。的数据持有性证明审计方案;Shacham等[7]利用短签名构造了有效的POR公开审计方案。但是这些方案不考虑用户数据的隐私保护，事实上，用户的数据可能被泄露给一些好奇的敌手，这些缺点将极大地影响这些方案在云计算中的安全性。从保护数据隐私的角度出发，用户可以委托第三方审计者(ThirdPartyAuditor，TPA)来保证他们存储数据的安全，同时他们也不希望这个审计过程由于未经授权的信息泄漏对他们的数据安全造成新的威胁。未授权的数据泄露仍然在于潜在的加密密钥暴露的潜在风险。2009年，Z和

4、MG分别表示Zp和G上的乘法操作。n、p、G分别表示{1，2，…，n}、Zp和G的比特长度。挑战中选取的数据块假定是个常量c，挑战中已撤换的用户数量总和也假设是个常量d。1)通信开销。可以看到本文方案中通信负载主要取决于产生审计证明响应信息的通信过程。其中发送挑战Q={(i，vi)}到云服务器的通信量为c(n+p)。云服务器返回审计证明响应信息Vj=(μ，φ，{ε}∈[1，j]，{γ}∈[1，j])的通信量为p+(2d+1)

5、G

6、，但是注意到只有在用户Uj发起的第一次审计请求中才需要这样的通信量，否则只需要传送通信量为p+

7、G

8、的(μ，φ)就行了，因此最终在一次审计过程中总

9、共的通信开销为+(c+1)p+G。2)计算开销。计算开销包括修改密钥生成、代理重签名和验证开销3部分，由于本方案支持第三方公开审计，所以只需要考虑修改密钥生成和验证开销两部分。对于用户Uj，在ReKeygen算法只需要计算gxj-1/xj，因此计算代价为Exp。根据上面提到的计算原则，并简化加操作和哈希操作后计算出验证开销为：(c+1)MZ+MG+(c+3)Exp+2Pair3)开销比较。如表1所示对比Z+dMG+(c+d)Exp+(d+1)Pair，亦明显高于本文的验证开销。因此，效率分析表明本文方案在计算代价开销上要优于文献[16]方案。6结语本文提出了一个高效的支持用

10、户可撤销的云存储数据公共审计方案。该方案使用了单向的代理重加密技术，有效地解决了云服务器与已撤销用户的合谋攻击问题。方案支持第三方公开审计，并且安全证明表明其安全性与不可伪造性基于CDH困难问题。经过与文献[16]方案进行的性能比较，结果表明：方案具有更好的效率优势。在下一步的工作中，考虑对方案进一步完善，在方案中加入对添加、删除、修改等用户动态可撤销系统数据动态操作情况下数据完整性验证内容。者：张新鹏许春香张新颜赛伟韩兴阳刘国平：计算机应用2016年7期