一种改进的多用户多副本数据完整性验证方案

信息安全研究 ›› 2018, Vol. 4 ›› Issue (6): 526-532.

一种改进的多用户多副本数据完整性验证方案

潘洪志¹,方群²,何昕¹

1. 安徽师范大学计算机与信息学院
2. 网络与信息安全安徽省重点实验室（安徽师范大学）

收稿日期:2018-06-14 出版日期:2018-06-15 发布日期:2018-06-14
通讯作者: 潘洪志
作者简介: 潘洪志硕士研究生，主要研究方向为网络安全、云数据安全. 方群教授，主要研究领域为网络安全. 何昕博士，主要研究领域为无线通信网络、网络信息论.

An Improved Multi-Replica Data Integrity Verification Scheme in Cloud Storage Environment

Received:2018-06-14 Online:2018-06-15 Published:2018-06-14

摘要/Abstract

摘要： 在云存储环境中，为了保护用户数据安全，云服务提供商会把用户数据进行冗余备份，然后分别存储在不同的节点上.为了解决用户副本安全这个问题，使用随机掩码对用户数据进行数据隐私处理，采用自适应Trie树结构来提高数据块的签名效率，设计保护用户冗余副本的数据完整性验证方案.该方案能够实现数据动态更新，提高了数据验证效率，通过委托可信的第三方对数据进行批量审计.仿真实验结果表明，该方案具有可行性和高效性.

关键词: 云存储, 隐私保护, 多副本, 动态更新, 数据完整性

Abstract: In cloud storage environment, in order to protect users data security, cloud service providers will make redundant backups of user data and store them on different nodes. In order to solve the problem of user copy security, this paper uses random mask to process data privacy of user data, uses adaptive Trie tree structure to improve the efficiency of data block signature, and designs a data integrity verification scheme to protect redundant copies of users. The program can achieve dynamic data updates, improve the efficiency of data validation, and conduct trusted audits of data through trusted third parties. Simulation results show that the scheme is feasible and efficient.

Key words: cloud storage, privacy protection, multiple copies, dynamic updates, data integrity

潘洪志方群何昕. 一种改进的多用户多副本数据完整性验证方案[J]. 信息安全研究, 2018, 4(6): 526-532.

参考文献

[1] Wang C, Wang Q, Ren K, et al. Ensuring data storage security in Cloud Computing[J]. IEEE Press, 2009,1-9 [2] 王一蕾, 吴英杰, 孙岚. 隐私保护关系型数据发布的多维划分动态规划算法[J]. 南京大学学报：自然科学版, 2013, 49(2):258-267 [3] Lin L, Li Q, Kong L, et al. Tenant-oriented composite authentication tree for data integrity protection in SaaS[C]// Proc of Int Conf on Web-Age Information Management. Berlin:Springer, 2014:402-414 [4] Liu H, Zhang P, Liu J. Public data integrity verification for secure cloud storage[J]. Journal of Networks, 2013, 8(2) :373-380 [5] Li J, Wang Q, Wang C, et al. Fuzzy keyword search over encrypted data in cloud computing[C]// Proc of Conf on Information Communications. Piscataway,NJ:IEEE, 2010:441-445 [6] Ni J, Yu Y, Mu Y, et al. On the security of an efficient dynamic auditing protocol in cloud storage[J]. IEEE Trans on Parallel & Distributed Systems, 2013, 25(10):2760-2761 [7] Liu C, Yang C, Zhang X, et al. External integrity verification for outsourced big data in cloud and IoT[J]. Future Generation Computer Systems, 2015, 49(C):58-67 [8] Wang Q, Wang C, Li J, et al. Enabling public verifiability and data dynamics for storage security in cloud computing[C]// Proc of European Conf on Research in Computer Security.Berlin: Springer, 2009:355-370 [9] Tang S,Jia Y,Han W.Research and development of provable data integrity in cloud storage[J].Chinese Journal of Computers,2015,38(1):164-177 [10] Ateniese G, Burns R, Curtmola R, et al. Provable data possession at untrusted stores[C]// Proc of ACM Conf on Computer and Communications Security. New York:ACM, 2007:598-609 [11] Curtmola R, Khan O, Burns R, et al. MR-PDP: Multiple-replica provable data possession[C]//Proc of Int Conf on Distributed Computing Systems. Piscataway,NJ:IEEE, 2008:411-420 [12] Chen H F, Lin B G, Yang Y, et al. Public batch auditing for 2M-PDP based on BLS in cloud storage[J]. Journal of Cryptologic Research,2014,1(4):368-378 [13] Zha Y X, Luo S S, Bian J C, et al. Multiuser and multiple-replica provable data possession scheme based on multi-branch authentication tree[J]. Journal on Communications, 2015,36(11):80-91

[1]	魏国富石英村. 人工智能数据安全治理与技术发展概述?[J]. 信息安全研究, 2021, 7(2): 110-119.
[2]	赵剑董文华安天博匡哲君史丽娟徐大伟. 面向医疗隐私保护的双区块链模型研究[J]. 信息安全研究, 2021, 7(2): 136-144.
[3]	潘洪志. 一种基于线性编码的数据完整性保护方案[J]. 信息安全研究, 2021, 7(1): 59-63.
[4]	仲蓓鑫林浩孔苏鹏程实. 基于区块链技术的多源网络数据隐私保护方法[J]. 信息安全研究, 2021, 7(1): 86-89.
[5]	李俊柴海新. 生物特征识别隐私保护研究[J]. 信息安全研究, 2020, 6(7): 589-601.
[6]	梅秋丽龚自洪刘尚焱王妮娜. 区块链平台安全机制研究梅秋丽1[J]. 信息安全研究, 2020, 6(1): 25-36.
[7]	周艺华李洪明. 基于区块链的数据管理方案[J]. 信息安全研究, 2020, 6(1): 37-45.
[8]	李聪. 基于任务宏的数据安全性验证方案[J]. 信息安全研究, 2019, 5(7): 631-634.
[9]	江茜. 大数据安全审计框架及关键技术研究[J]. 信息安全研究, 2019, 5(5): 400-405.
[10]	谷勇浩郭振洋刘威歆. 匿名化隐私保护技术性能评估方法研究[J]. 信息安全研究, 2019, 5(4): 293-297.
[11]	贺铮张伟林东岱. 智能电网中无需可信第三方的隐私保护数据聚合方案[J]. 信息安全研究, 2019, 5(12): 1059-1067.
[12]	霍成义. 云计算数据隐私保护关键技术研究[J]. 信息安全研究, 2019, 5(12): 1106-1109.
[13]	李兆森杨洋. 基于国产密码算法的物联网应用研究[J]. 信息安全研究, 2019, 5(10): 924-928.
[14]	王媛媛. 云计算中用户数据隐私保护关键技术分析[J]. 信息安全研究, 2018, 4(9): 843-845.
[15]	李彬高宗宁崔苏. 基于移动终端位置的隐私泄露及隐私保护方法概述[J]. 信息安全研究, 2018, 4(8): 698-703.