检索结果-南通市图书馆

支持隐私保护和公平支付的数据完整性验证方案

在线全文

学校读者我要写书评

暂无评论

计算机研究与发展 2022年第6期59卷 1343-1355页

作者：富瑶李庆丹张泽辉高铁杠南开大学软件学院天津300350

随着云存储模式的出现,越来越多的数据拥有者(data owner,DO)选择将数据移植到云中,为了确保DO存储在云中数据的完整性,DO通常采用云存储数据完整性验证模型.在按需付费的云环境下,DO除了需要支付费用给云服务提供商外,还需要支付额外... 详细信息

随着云存储模式的出现,越来越多的数据拥有者(data owner,DO)选择将数据移植到云中,为了确保DO存储在云中数据的完整性,DO通常采用云存储数据完整性验证模型.在按需付费的云环境下,DO除了需要支付费用给云服务提供商外,还需要支付额外费用给第三方验证者(third party auditor,TPA)用于执行验证操作.然而,在实际的完整性验证中,TPA并不完全可信.为解决TPA不可信问题并且实现服务-支付公平,提出一种支持隐私保护和公平支付的数据完整性验证方案.首先,引入一种新型数据认证结构——基于等级的Merkle散列树,以实现数据位置的完整性验证和数据的可验证动态更新;其次,为实现数据隐私保护并减少通信开销,提出无交互式动态数据完整性证明机制(non-interactive dynamic provable data possession,NIDPDP);最后,结合区块链技术,利用智能合约(smart contract,SC)实现DO、云存储服务器(cloud storage server,CSS)和TPA之间的服务-支付公平,使各方诚实地按照规则执行.性能分析与实验表明:方案能够有效地保护用户数据隐私、实现公平支付,具有较低的计算代价与通信开销.

关键词：云存储完整性验证隐私保护公平支付智能合约

在线全文

学校读者我要写书评

暂无评论

基于区块链的云数据完整性验证研究综述

小型微型计算机系统 2023年第11期44卷 2369-2376页

作者：杨潇吴黎兵张壮壮霍丽娟武汉大学国家网络安全学院武汉430072

云存储服务与传统的内部存储基础设施相比,拥有更高的扩展性以及更低的管理成本,其低成本和可靠性的优势吸引了越来越多的用户选择将数据存储到云存储服务器上.但是云存储服务也给用户带来了额外的安全问题,即用户失去了对数据的控制,... 详细信息

云存储服务与传统的内部存储基础设施相比,拥有更高的扩展性以及更低的管理成本,其低成本和可靠性的优势吸引了越来越多的用户选择将数据存储到云存储服务器上.但是云存储服务也给用户带来了额外的安全问题,即用户失去了对数据的控制,无法确保云数据的完整性.目前已有很多云数据完整性验证方案来确保用户可以及时发现云上数据的损坏,但是传统方案本质上都是一种中心化的审计服务,面临着单点故障的风险;且存在着数据拥有者与审计者都是可信的安全假设,未能考虑到二者的不诚实行为所带来的安全风险;同时协议运行的透明程度不够,无法在协议运行异常的时候追溯到违反协议规定的一方.区块链技术为解决上述问题提供了新的方向,目前已有很多研究将区块链和传统云数据完整性验证方案相结合,增强了协议的可靠性与运行透明度.该文根据对区块链的不同利用方式对相关文献进行了梳理分类及对比分析,并指出了基于区块链的云数据完整性验证这一研究领域尚需要解决的问题及研究方向.

关键词：区块链云存储完整性验证数据持有性证明数据可恢复证明

在线全文

学校读者我要写书评

暂无评论

面向云存储的双重数据完整性验证方案

小型微型计算机系统 2024年

作者：韦依姗曹晓梅王少辉许阳南京邮电大学计算机学院软件学院网络空间安全学院

为解决云存储中可能存在的数据损坏、数据丢失等安全性问题，本文通过借鉴并改进目前云数据完整性验证的相关方案，弥补了传统方案中的不足，提出了面向云存储的双重数据完整性验证方案对共享数据位置和内容进行完整性验证。方案基于Mer... 详细信息

为解决云存储中可能存在的数据损坏、数据丢失等安全性问题，本文通过借鉴并改进目前云数据完整性验证的相关方案，弥补了传统方案中的不足，提出了面向云存储的双重数据完整性验证方案对共享数据位置和内容进行完整性验证。方案基于Merkle树设计了一种新的存储结构来实现哈希路径的快速生成，以减少位置完整性验证的时间开销；同时借助区块链来存储完整性验证数据和验证结果，并使用智能合约来代替第三方审计者执行完整性验证任务，保证完整性验证的自动化执行，增加完整性验证方案的可信度。安全性分析和实验分析表明该方案不仅能够保证共享数据的安全性，还可以高效地完成对共享数据的批量完整性验证。

关键词：完整性验证云存储区块链智能合约哈希路径生成

基于区块链和雾计算的去中心化云端数据完整性审计方案

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

电子与信息学报 2023年第10期45卷 3759-3766页

作者：杨小东王秀秀李茜茜周航王彩芬西北师范大学计算机科学与工程学院兰州730070 深圳技术大学大数据与互联网学院深圳518118

针对传统云端数据完整性验证方案中存在过度依赖完全可信第三方审计者(TPA)、复杂的密钥管理和不支持数据访问者授权等问题,该文提出一种基于区块链和雾计算的去中心化数据完整性审计方案。为了实现审计方案的去中心化,使用雾节点和智... 详细信息

针对传统云端数据完整性验证方案中存在过度依赖完全可信第三方审计者(TPA)、复杂的密钥管理和不支持数据访问者授权等问题,该文提出一种基于区块链和雾计算的去中心化数据完整性审计方案。为了实现审计方案的去中心化,使用雾节点和智能合约代替第三方审计者。利用区块链设计智能合约保障方案中各个实体的公平交易;将审计过程生成的证据存储在区块链中以防止各个实体的不诚实行为。引入无证书密码体制,解决了传统审计方案中复杂的密钥托管和证书管理问题。此外,通过加密累加器实现访问用户授权和身份认证。分析结果表明,该方案满足签名的不可伪造性,与同类方案相比具有较高的计算性能。

关键词：云存储完整性验证区块链雾计算无证书

支持条件身份匿名的云存储医疗数据轻量级完整性验证方案

在线全文

学校读者我要写书评

暂无评论

电子与信息学报 2022年第12期44卷 4348-4356页

作者：张晓均王鑫廖文才赵芥付兴兵西南石油大学计算机科学学院网络空间安全研究中心成都610500 宜宾学院理学部宜宾644000 杭州电子科技大学网络空间安全学院杭州310018

医疗云存储服务是云计算技术的一个重要应用,同时外包医疗数据的完整性和用户的身份隐私保护已变得越来越重要。该文提出适用于无线医疗传感器网络的支持条件身份匿名的外包云存储医疗数据轻量级完整性验证方案。方案结合同态哈希函数... 详细信息

医疗云存储服务是云计算技术的一个重要应用,同时外包医疗数据的完整性和用户的身份隐私保护已变得越来越重要。该文提出适用于无线医疗传感器网络的支持条件身份匿名的外包云存储医疗数据轻量级完整性验证方案。方案结合同态哈希函数设计了聚合签名,通过第三方审计者(TPA)对外包云存储医疗数据进行完整性验证,在TPA端存放审计辅助信息,利用同态哈希函数的同态性质将TPA端的计算优化为常量运算,大大降低了第三方审计者的计算开销,同时支持TPA对多个数据文件执行批量验证,其验证开销几乎是恒定的,与医疗数据文件的数量无关。方案有效防止了第三方审计者通过求解线性方程恢复原始医疗数据,并且设计了条件身份匿名算法,密钥生成中心(PKG)根据用户唯一标识的身份信息为用户生成匿名身份及对应的签名私钥。即使攻击者截获到用户传输的医疗数据,也无法获知拥有此数据的真实身份,有效避免了对公钥证书的复杂管理,同时使得密钥生成中心可以有效追踪医疗信息系统中具有恶意行为的用户。安全性分析与性能评估结果表明该方案能够安全高效地部署在云辅助无线医疗传感器网络。

关键词：无线医疗传感器网络云存储聚合签名完整性验证条件身份匿名

在线全文

学校读者我要写书评

暂无评论

基于区块链的物联网数据完整性验证技术研究

基于区块链的物联网数据完整性验证技术研究

作者：冯卓重庆邮电大学

学位级别：硕士

近年来,随着无线通信技术的进步和智能设备的持续普及,物联网得到了发展,人类社会也进入了全面信息化时代。信息化时代的数据量呈现爆发式增长,而云计算的出现正好可以缓解物联网终端日益增长的存储压力。逐渐地,物联网与云计算结合催... 详细信息

近年来,随着无线通信技术的进步和智能设备的持续普及,物联网得到了发展,人类社会也进入了全面信息化时代。信息化时代的数据量呈现爆发式增长,而云计算的出现正好可以缓解物联网终端日益增长的存储压力。逐渐地,物联网与云计算结合催生出一种物联网新模式,物联网终端将收集的数据上传至云平台中,再由云平台处理分析后将结果返回给物联网终端,从而释放物联网终端的存储和计算压力。尽管这种模式可以提高社会生产力,但也存在数据安全问题,如数据完整性难保障,数据隐私易泄露等。区块链的防篡改、分布式存储和公开透明等特性可以很好地解决物联网新模式中的数据安全和隐私问题。然而,现有的基于区块链的数据完整性验证方案仍然无法很好地解决物联网数据的公平、高效和匿名认证问题。基于上述问题,本文首先明确物联网数据完整性验证的安全需求,着眼于基于区块链的物联网数据完整性验证的公平、高效和匿名认证方面,针对上述问题提出具体解决方案。本文的研究内容包括如下两个方面:1.提出一种基于区块链的物联网数据完整性公平验证方案。在该方案中,用于检验的元数据不再由终端用户生成,而是由区块链生成并达成共识后,将元数据返回给终端用户,终端用户可以借助该元数据和云平台进行数据完整性验证。因此,该方案可以借助区块链的分布式信任性质实现方案的互信机制,保证方案的公平性。其次,方案利用哈希函数和Pedersen承诺来构造具体的方案,以实现数据验证的高效率。最后从方案的安全性、计算开销、通信开销和冗余率等方面与相关方案做比较,得出该方案在计算开销和通信开销都要优于相关的数据完整性验证方案。2.提出一种基于区块链的物联网数据完整性匿名验证方案。该方案主要结合区块链和群签名,利用区块链和群签名的性质来实现终端用户的合法利益和云平台的隐私保护的目的。同时,该方案还改进传统群签名方案,用多群管理员组来代替单一的群管理员,解决群签名方案中的单点故障和密钥托管问题。最后,分析方案的正确性、安全性和性能,得出该方案在安全性和性能方面要优于相关的数据完整性验证方案。

关键词：物联网区块链完整性验证公平性匿名认证

基于GlusterFS的分布式数据完整性验证系统

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

信息网络安全 2021年第1期21卷 72-79页

作者：张富成付绍静夏竟罗玉川国防科技大学计算机学院长沙410073

云存储为用户提供了弹性而可靠的数据存储方案,使得用户可以在任何时刻通过网络访问云服务器存取数据,大大降低了用户自己维护数据的成本,但也引发了一系列安全问题。对于云存储而言,采取审计措施用于检查数据的完整性至关重要,但已有... 详细信息

云存储为用户提供了弹性而可靠的数据存储方案,使得用户可以在任何时刻通过网络访问云服务器存取数据,大大降低了用户自己维护数据的成本,但也引发了一系列安全问题。对于云存储而言,采取审计措施用于检查数据的完整性至关重要,但已有的大多数云数据完整性审计机制只是通过模拟实验证明了方案具有高效性,并未结合具体云存储场景进行分析实验。针对上述问题,文章结合GlusterFS分布式文件系统与BLS短签名机制设计了一种分布式并行数据审计方案。利用GlusterFS的多个存储节点并行计算数据块所对应的标签,通过验证数据块对应标签的完整性来验证数据块的完整性,实现数据的单块审计、多块审计、多用户审计和异步审计,且不会泄露用户的隐私信息。此外,还进行了安全性分析。实验结果表明,文章方案可实现多块数据的高效并行审计,且并发量随节点的增加而线性增长。

关键词：云存储数据审计 BLS签名 GlusterFS 完整性验证

一种带权单链表多分支树云数据完整性验证方案

在线全文

学校读者我要写书评

暂无评论

小型微型计算机系统 2020年第3期41卷 575-580页

作者：朱彧陈越严新成王晓晶战略支援部队信息工程大学郑州450001 陆军参谋部附属单位北京100042

随着云存储技术的不断发展,越来越多的用户选择将自己的数据存储到云系统中,这节约了用户成本,但同时也使得用户失去了对数据的直接掌控权.数据完整性验证方案可以向用户提供数据完整性证据,但多数支持全动态操作的方案存在计算和带宽... 详细信息

随着云存储技术的不断发展,越来越多的用户选择将自己的数据存储到云系统中,这节约了用户成本,但同时也使得用户失去了对数据的直接掌控权.数据完整性验证方案可以向用户提供数据完整性证据,但多数支持全动态操作的方案存在计算和带宽开销大的问题.本文对多分支树进行改进,提出了基于带权单链表多分支路径树的云数据完整性验证方案(weighted single linked list large branching tree scheme,WSLBTS).将树的叶节点设置为链表,降低了树的高度,减少了计算和存储开销;引入节点权值以发现多次动态操作后树的不平衡状态并进行再平衡,提高了节点更新效率;引入随机掩码技术,可防止第三方获取数据信息.实验分析证明,本方案支持全动态操作,保护了用户隐私,并且在计算和通信开销上有所改进.

关键词：云存储完整性验证 WSLBT 再平衡机制全动态操作

基于双线性对的物联网远程数据完整性验证算法

在线全文

学校读者我要写书评

暂无评论

中南大学学报（自然科学版） 2014年第11期45卷 3824-3831页

作者：李超良刘琴王国军中南大学信息科学与工程学院湖南长沙410083 湖南商学院计算机与信息工程系湖南长沙410205 湖南大学信息科学与工程学院湖南长沙410082

针对物联网中数据完整性验证的需求,基于BLS短签名,提出一种基于双线性对的动态、远程、异地数据完整性检测算法DRDA。该检测算法建立进行远程检测的系统模型;定义算法及包含的主要过程与函数;设计适合物联网环境的远程数据、动态完整... 详细信息

针对物联网中数据完整性验证的需求,基于BLS短签名,提出一种基于双线性对的动态、远程、异地数据完整性检测算法DRDA。该检测算法建立进行远程检测的系统模型;定义算法及包含的主要过程与函数;设计适合物联网环境的远程数据、动态完整性检测算法,并对数据修改、删除等操作进行详细描述。理论分析表明:该算法可抵抗多种攻击,保护用户隐私。仿真实验结果表明:与有的DPDP方案相比,DRDA算法能动态实现数据完整性验证,平均通信开销要减小40 k B,在用户端计算时间平均减少260 ms,在服务器端平均认证时间减少1 ms。

关键词：双线性对远程数据完整性验证动态