检索结果-内蒙古大学图书馆

作者：范煜电子科技大学

学位级别：硕士

云计算的出现为各个领域都带来了新的机遇,提供了方便快捷的共享数据方式,由此促进了数据分析、神经网络等领域的发展。但是随之而来的是云上的安全问题,如数据完整问题。虽然云服务商已经提供了容灾备份等机制来确保数据的完整性,但是... 详细信息

云计算的出现为各个领域都带来了新的机遇,提供了方便快捷的共享数据方式,由此促进了数据分析、神经网络等领域的发展。但是随之而来的是云上的安全问题,如数据完整问题。虽然云服务商已经提供了容灾备份等机制来确保数据的完整性,但是数据依然面临人工或者软硬件出错带来的威胁。鉴于此,本文的工作围绕着云环境下的数据完整性审计展开,重点关注于共享数据的审计,着力解决敏感信息隐藏、抗恶意管理者等已有问题。主要研究内容分为三个部分。(1)提出了一种支持敏感信息隐藏的安全共享数据审计方案,该方案采用了新的系统模型,提高了之前相关工作中管理者不可信的情况下的安全性。此方案的提出使得共享数据的完整性和真实性能够完全被数据拥有者和研究人员相信。该系统模型还减轻了管理者端计算开销,更加适合大量用户并发提交的场景。(2)为了解决了(1)方案中的证书管理复杂的问题,提出了一种基于身份的签名算法,并在此签名算法的基础上设计了聚合签名用于构造审计方案。且相较于已有的支持敏感信息隐藏的审计方案,有着更加安全的系统模型。新的敏感信息隐藏机制采用用户的私钥的一部分来隐藏敏感信息,减少了随机数带来的存储开销以及文件无法恢复的问题。此外,此方案支持用户直接从云取回数据,而不再是从管理者处间接获取。(3)针对体感网络的应用场景,提出了一种适用于该场景的基于无证书代理签名的审计方案,该方案能够确保由体感网络产生的数据在云存储的完整性。同时此方案针对共享数据的特性,能够支持敏感信息隐藏。但是支持此特性后,导致数据拥有者盲化文件后文件在系统内不可用的问题,由此引入了无证书代理签名机制。并且,通过安全分析证明了该方案具有抗恶意PKG的安全性,能够避免基于身份方案的密钥托管问题。通过性能分析和对比试验可以看出此方案在实现以上功能的同时增加的耗时是可接受的,在签名和审计阶段该方案和其他无证书方案同样高效。

关键词：数据完整性审计云计算共享数据敏感信息隐藏无线体感网络

来源：评论

学校读者我要写书评

暂无评论

适用于云环境的安全多方计算及审计技术研究

适用于云环境的安全多方计算及审计技术研究

引用

作者：管昀西南交通大学

学位级别：硕士

随着信息技术的不断发展,数据井喷现象随之而来,云计算因为其强大的计算和存储能力,能够对大量数据进行挖掘分析,在给各领域带来巨大价值的同时也引发了个人数据隐私问题。安全多方计算是一个密码学协议,可以在互不信任的分布式网络环境... 详细信息

随着信息技术的不断发展,数据井喷现象随之而来,云计算因为其强大的计算和存储能力,能够对大量数据进行挖掘分析,在给各领域带来巨大价值的同时也引发了个人数据隐私问题。安全多方计算是一个密码学协议,可以在互不信任的分布式网络环境中,使用户在保护隐私的情况下实现联合计算,平衡数据安全共享与使用的问题,是保障云计算安全的重要技术。在云计算环境下实施安全多方计算,用户将数据存储于云服务器,由于软硬件故障等原因,可能造成数据损坏或丢失,审计能够对云端数据进行完整性验证,是保障云数据安全的另外一项重要技术。本文就安全多方计算和云数据审计进行了研究,具体工作如下:(1)针对现有的区间位置关系判定协议效率低下,无法实现公平性,且需要多次调用子协议等问题,本文利用El Gamal乘同态加密和向量编码的思想,设计了一个安全两方区间保密计算协议。方案中首先将区间编码成向量,然后引入El Gamal乘同态加密,私钥由参与方共同享有,实现了公平性。接着,引入具有语义安全的密文重随机化方法,有效保护了隐私。最后,通过分析相关端点排序和的方式,构造最终的解决方案。本文分析了方案的正确性,利用理想-现实模拟范例,在半诚实模型下证明了方案的安全性,同时,对方案的性能和效率进行了定性分析,并通过实验给出了更为直观的定量分析,分析结果表明,本方案较优。(2)针对现有的区间计算协议无法适用于多个参与方的应用场景,在上述基础上,将安全两方区间保密计算协议拓展到多方,在不借助任何第三方的情况下,解决了多方区间保密计算问题。本文给出了方案的正确性和安全性证明,并且指出该方案可以抵抗合谋攻击。随后,将安全多方计算应用到云计算环境,结合云计算资源来设计、实施云环境下的安全多方计算协议,云计算的引入能极大提高协议的性能和效率,同时也为云环境下的保密计算提供了解决思路。(3)本文分析了Guo等人提出的一个外包的可动态证明数据拥有权方案的安全性,在该方案中,恶意云服务器仅需保存少数必要数据,就能伪造数据标签,生成有效的数据拥有证明,云服务器可以任意删除或篡改用户的存储数据而不被发现。本文给出了具体的攻击过程并在标签生成阶段和数据审计阶段做了改进,改进后的方案能够抵抗云服务器的伪造攻击,并支持原方案中的所有特性。

关键词：安全多方计算数据完整性审计区间保密计算隐私保护

来源：评论

学校读者我要写书评

暂无评论

云边环境下面向资源受限用户的数据审计方法

云边环境下面向资源受限用户的数据审计方法

引用

作者：李秀艳云南民族大学

学位级别：硕士

近年来,随着云存储外包数据服务的快速发展,将大量的物联网设备数据上传到云端存储也得到越来越多终端用户的青睐,但用户也因此失去了对数据的直接控制权,使得如何确保云服务器中用户数据完整性验证成为学术领域亟待解决的热点问题。面... 详细信息

近年来,随着云存储外包数据服务的快速发展,将大量的物联网设备数据上传到云端存储也得到越来越多终端用户的青睐,但用户也因此失去了对数据的直接控制权,使得如何确保云服务器中用户数据完整性验证成为学术领域亟待解决的热点问题。面向半诚信的云服务器,虽然现已经提出了很多云数据完整性验证方案,但审计过程效率低下,其中大部分方案都需要终端用户进行复杂的高运算操作,并且用户在支持动态操作过程中的开销较大,导致整个数据完整性验证过程给用户带来沉重的计算负担。特别对于资源受限用户来说,数据完整性验证给其带来巨大的挑战。尽管传统的数据完整性审计方法可以通过租赁第三方审计员来执行数据完整性验证操作,达到帮助用户分担审计计算压力的目的。然而,由于资源受限用户的特殊性,其并无法负担审计带来的数据签名计算、数据删除验证等高复杂运算的问题。因此传统审计方案无法直接应用于此场景。为了解决这些问题,本文结合边缘计算技术,提出一种云边结合的高效且安全的轻量级数据完整性验证方法。该方法对数据安全隐私保护有着重要的意义。本文主要开展了如下研究工作:1)针对资源受限用户的轻量级特征,本文提出一种云边结合的轻量级完整性审计框架RU-Audit,该框架可以从硬件层面保证所提系统具有实现高频低延迟特性的条件。并通过实施流程介绍RU-Audit操作步骤,提出基于索引红黑树结构来实现RU-Audit模型审计验证需求。最后,通过实验评估证明该结构的有效性和方案的高效性。2)针对资源受限用户数据的高效动态需求,本文在所提的轻量级数据完整性审计框架下,提出基于布隆哈希树的高效动态审计方法。首先定义了一个支持动态审计的布隆哈希树数据结构及动态操作步骤,保证审计的高效性。其次对审计各实体采用不同的分配方式,并使用数据证据和标签证据来验证数据的正确性和完整性。最后,安全分析和性能评估证明该方案具有数据保密性、审计可靠性、审计正确性以及高效性。3)针对云服务器删除资源受限用户数据的安全威胁,本文在所提的轻量级数据完整性审计框架下,提出基于布隆桶的红黑树的数据安全审计协议。首先采用基于桶的红黑树结构来高效的实现共享数据的动态更新,接着计数布隆过滤器结构和混淆技术来支持数据的有效删除和公开可验证性。此外,为实现审计的高效性,支持对共享数据的批量审计操作。最后,安全分析和模拟实验表明该方法可以有效实现数据隐私安全保护的同时提高审计效率。

关键词：云存储资源受限用户动态更新可验证删除数据完整性审计

来源：评论

学校读者我要写书评

暂无评论

基于区块链的智慧高速收费数据可信审计方法

引用

中国交通信息化 2024年第S01期 334-339页

作者：余强陈阳陈军沈森安徽交控信息产业有限公司安徽合肥230000

随着智慧高速逐渐成为交通行业的发展热点,其运营过程中的数据安全问题日渐凸显。在传统高速公路信息化建设中,存在中心化管理程度高、数据完整性威胁大、数据可信度不足等问题。收费数据作为智慧高速业务运转核心,其完整性和可靠性更... 详细信息

随着智慧高速逐渐成为交通行业的发展热点,其运营过程中的数据安全问题日渐凸显。在传统高速公路信息化建设中,存在中心化管理程度高、数据完整性威胁大、数据可信度不足等问题。收费数据作为智慧高速业务运转核心,其完整性和可靠性更为重要。本文提出基于区块链的智慧高速多源跨域收费数据血缘可信审计方法,通过区块链连接站级收费系统和省结算中心系统,建立收费站和省结算中心间的信任关系,同时利用智能合约实现收费站原始数据可靠采集和收费数据完整性审计,以确保智慧高速收费数据全生命周期的完整和可信。实验结果表明该方案可在不改变已有建设思路的前提下辅助现行系统保障数据质量和安全,从而为高速公路通行车辆提供更优质的服务。

关键词：智慧高速收费数据区块链智能合约数据完整性审计

来源：评论

学校读者我要写书评

暂无评论

基于模糊身份的动态数据审计方案

引用

计算机系统应用 2020年第2期29卷 94-100页

作者：赵陈斌许力王峰福建师范大学数学与信息学院福州350117 福建师范大学福建省网络安全与密码技术重点实验室福州350007

云存储服务的快速发展,也带来众多安全挑战.针对云存储数据的完整性,已有的基于模糊身份的审计方案仅仅支持静态数据,因此很多情况并不适用.本文提出了一种基于模糊身份的动态数据完整性审计方案,结合默克哈希树的动态数据结构,实现用... 详细信息

云存储服务的快速发展,也带来众多安全挑战.针对云存储数据的完整性,已有的基于模糊身份的审计方案仅仅支持静态数据,因此很多情况并不适用.本文提出了一种基于模糊身份的动态数据完整性审计方案,结合默克哈希树的动态数据结构,实现用户对云端数据的完全动态操作.该方案采用基于模糊身份的密码体制,与基于公钥基础设施的数据完整性审计方案相比,避免了对公钥证书颁发、管理、吊销的过程,降低了通信代价.并且该方案能够支持批量验证,提高认证效率.最后,本文从安全性和功能上对新方案进行分析,能够抵抗伪造攻击,也保护了数据隐私安全,并且在功能上较其他方案也有一定的优势.

关键词：云存储安全动态操作基于模糊身份默克哈希树数据完整性审计

来源：评论

学校读者我要写书评

暂无评论

基于区块链的文件存储碎片分配优化模型

引用

软件导刊 2020年第1期19卷 216-220页

作者：梁婉莹朱佳马晓东汤庸梁熙龙陈善轩华南师范大学计算机学院广东广州510631 中国科学院光学天文重点实验室国家天文台北京100101

为了改善原有碎片分配方案仅以节点响应效率为主而对节点分配次数、节点空间利用率、安全性能欠缺考虑的现状,提出分布式文件存储系统的碎片分配优化模型。优化模型由节点响应状况检测、大范围节点数据完整性审计和包含剩余存储空间大... 详细信息

为了改善原有碎片分配方案仅以节点响应效率为主而对节点分配次数、节点空间利用率、安全性能欠缺考虑的现状,提出分布式文件存储系统的碎片分配优化模型。优化模型由节点响应状况检测、大范围节点数据完整性审计和包含剩余存储空间大小、最近存储碎片时间戳以及响应时间长短的综合评估3方面构成。对其进行仿真实验,对比原有方案,优化方案没有出现节点倾斜现象,选取次数最大落差不超过95;节点效率得到了均衡,最大落差缩减至15%。优化方案提高了碎片分配的公平性、安全性和可靠性,实现了最优节点的自动化选择。

关键词：区块链文件存储碎片分配数据完整性审计声誉评估

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：