云计算环境下完整性验证方法研究

《云计算环境下完整性验证方法研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、密级：、硕：ｔ学位论文云计算环境下完整性验证方法研究Ｒｅｓｅａｒｃｈｏｎｍｅｔｈｏｄｓｏｆｔｈｅｄａｔａｉｎｔｅｇｒｉｔｙｖｅｒｉｆｉｃａｔｉｏｎｉｎｃｌｏｕｄｃｏｍｐｕｔｉｎｇ巧？■．ＶＩ＇．＼二ｔ＇ｉ学号Ｅ１３２０１０７６姓名回莉学位类别工学硕±遵譜）计龍应脈术指导教师石润华教授完成时间２０１６年５月￣￣答辨委员会＾；．主席签名聲叫Ｉｋ．Ｉ．．．．．．？，＇１，一．．＾独创性声明

2、本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加Ｗ标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，化不包含为获得安徵大学或其他教育机构的学位或证书而使用过的材料一。与我同工作的同志对本研究所做的任何贡献均邑在论文中作了明确的说明并表示谢意。一学位论文作者签名：字曰期Ｓ每曰：月＞）為＾新＾年：＼签学位论文版权使用授权书本学位论文作者完全了解安徽大学有关保留、使用学位论文的规定，有权保留并向国家有关部口或机构送交论文的复印件和墙盘，允许论文被查阅和借

3、阅。本人授权安徽大学可Ｗ将学位论文的全部或部分内容编入有关数据库进行检索，可Ｗ采用影印、缩印或担描等复制手段保存、汇编学位论文。（保密的学位论文在解密后适用本授权书）学位论文作者签名：词导师签名：言＾签字日期：＾备年皆月巧日签字日期：ク＾年文月１７／；ｆ＾摘要云计算的概念自提出レッ来就受到学术界和产业界的广泛关注，己经发展成为一种成熟的商业计算模式。在云计算环境中，云服务提供商ＣＳ巧ＣｌｏｕｄＳｅｒｖｉｃｅＰｒｏｖｉｄｅｒｓ整合计算资源为云端用户提供经济快捷的基础设施服务，用户通过将）数据或计算

4、外包到云服务器中，从而在任何时间、地点通过任意的异构网络设备方便地获取该服务，用。同时户能够简单快捷地实现与其他用户的云端数据其享。然而，外包数据或计算总是带来不可避免的安全问题。统计数据表明，访问一步普及的重要因素控制、数据隐私等云安全问题已经成为阻碍云计算进。值得一ＣＳＰ而一旦云中数，关注的个问题是：上传到云中的数据由非用户进行管理据遭遇内部或外部攻击而导致丢失、篡改、丢失或损坏等安全问题，ＣＳＰ可能为了自身利益向用户隐瞒错误。因此，如何验证云中数据的完整性成为亟待解决的云安全问题么一。传统的完整性验证算法常常

5、利用消息验证或签名等技术，然而送些方法在验一证云端数据完整性时并不适用。原因在于云计算环境中存储的数据般规模较大，使用传统的完整性验证方法需要先从服务器端下载大量数据，而后验证数据的完整性，这种方法将带来较大的计算和通信开销。研究者们己经相继提出检测远程服务器中数据完整性的多种方案，在减少通信量和计算代价的同时能够实现数据的完整性公开验证。随着云计算的发展，适应于不同场景的新型云计算应用模式不断兴起。遗憾的是现有的完整性检测方法并不能够很好的适用于这些模式。在移动云计算中，一个实际可用的数据完整性验证方案需要考虑到

6、终端设备有限的汁算和存储能力；而在多用户共享数据云计算环境中需要考虑到访问控制和用户的身份隐私等问题。基于Ｗ上考虑，本文提出了两个分别适用于移动云计算环境和多用户共享数据云计算环境的完整性检测方案。具体来说，本文的主要贡献为：一１）构造了个适用于移动云计算环境的高效完整性验证方案（＊－ＰＤＦ－旧ＰＳＩｄｅｎｔｉｔＢａｓｅｄＰｒｏｘｙｓｉｎａｔｕｒｅＰｒｏｂ油ｌｅＤａｔａＰｏｓｓｅｓｓｉｏｎ。该方案利用基（ｙｇ）于身份的代理签名技术减少了移动数据拥有者的签名计算量和公开验证者的验Ｉ云计算环境下完整性验证

7、方法研究证计算量一。方案引入了个代理签名方代替移动数据拥有者进行数据认证标签的计算，从而减少后者的计算代价，。同时基于身份的签名方案避免了验证者额外的证书验证和存储代价。在随机预言机模型下严格证明了该方案的安全性。分析表明，相比于现有的工作，该方案在移动用户端计算量小，适用于移动云计算环境。口一个保护签名者身份隐私的基于属性口限签名完整性验证方案）提出了ＡＢＳ－出ｈｏｌｄ－ＰＤＰｒｅｓＡｔｒｉｂｕｔｅＢａｓｅｄＳｉｎａｔｕｒｅＰｒｏｂａｂｉｌｅＤａｔａＰｏｓｓｅｓｓｏｎ。该方（ｇ）案适用于多用户共享数

8、据存储环境。基于属性口限签名技术允许任何满足签名控，适用于分布式的网络环境制策略的用户为数据计算有效签名。在完整性验证过程中，验