检索结果-内蒙古大学图书馆

作者：郝卓中国科学技术大学

学位级别：博士

云计算是当前信息技术发展的一个重要趋势,它通过远程资源访问使得中小型企业和个人用户能够以相对便宜的价格和便捷的方式获得计算和存储资源。目前云计算已经获得很多大公司的青睐,许多云计算相关产品也已陆续问世,其中以亚马逊云、... 详细信息

云计算是当前信息技术发展的一个重要趋势,它通过远程资源访问使得中小型企业和个人用户能够以相对便宜的价格和便捷的方式获得计算和存储资源。目前云计算已经获得很多大公司的青睐,许多云计算相关产品也已陆续问世,其中以亚马逊云、谷歌云存储、微软Azure云平台为典型代表。云计算在高速发展的同时,不可避免地存在许多安全问题。本文主要关注其中的数据完整性和认证问题。在云存储中,用户数据位于远端云服务器上,传统的数据完整性校验需要将数据下载到本地进行,而在云存储环境下,用户存储在云端的数据是海量的,因此传统数据完整性校验机制不再适用。远程数据完整性机制使用户在不需要访问原始数据的情况下,就能够对数据完整性进行验证,适用于云计算环境。在认证方面,基于口令和智能卡的双因子认证方案因为具有简便易用、支持随用随付费、不需要可信第三方等优点,并且相比于无智能卡的口令认证更具有安全保障,因此能够适用于云计算环境。本文对以往的远程数据完整性验证协议和基于口令和智能卡的双因子身份认证方案作了系统全面的总结,发现这些方案并不能很好的满足用户在数据更新、公开验证、安全性以及效率方面的需求。本文在设计新型的远程数据完整性协议和认证方案上进行了深入的研究。论文的主要研究成果如下: 1.提出了一种支持数据动态更新、公开可验证性、保护用户隐私,并且不借助于第三方审计的远程数据完整性验证协议。以往的远程数据完整性验证协议能够支持数据动态更新和用户隐私,但在公开可验证性方面仅能够通过使用可信第三方审计者来实现,从而大大降低了协议的适用范围。本文提出的协议支持完全的公开可验证性,即任何人都能够对用户数据完整性进行校验。理论分析和实验结果表明,所提出的远程数据完整性验证协议具有很高的效率,能够适用于云计算环境。 2.提出了一种支持多副本验证和公开可验证性,并能保护用户数据隐私的远程数据完整性验证协议。以往的远程数据完整性验证协议在支持公开可验证性的情况下,仅仅支持单一副本的完整性验证。多副本存储对于增强数据的可靠性和可用性具有重要意义。我们提出的协议能够支持多副本存储的完整性验证,使得存储在t个服务器处的t个数据副本都能够得到完整性保证,并且服务器的总存储开销不低于t倍的单个数据副本大小。实验结果表明,所提出的远程数据完整性验证协议达到了较高的效率,适用于多副本云存储环境。 3.提出了一种抗离线口令猜测攻击和伪装攻击的双因子认证方案。对最近提出的一个双因子认证方案作了密码分析,发现其不能抵抗离线口令猜测攻击和服务器伪装攻击。在此基础上,我们提出了一种新的安全性增强身份认证方案,弥补了原有方案的安全漏洞,并且没有带来新的安全问题。性能分析显示,所提出的双因子认证方案具有很高的效率。 4.提出了一种基于票据的可计数双因子认证方案。以往的基于票据的可计数认证方案使用了计算代价昂贵的模指数运算,在云计算用户数量快速增加的情况下,给服务器带来很大的开销。此外,以往的基于票据的可计数认证方案不支持服务器和用户的互认证。本文提出的方案通过单向哈希函数、异或和串连接操作构建票据,从而在认证过程中不需要进行模指数运算。本文提出的方案支持服务器和用户的双向认证,并且具有很高的效率。 5.提出了一种具有完备前向安全性的双因子认证密钥协商方案。对最近提出的一个认证密钥协商方案作了密码分析,发现其不能抵抗离线口令猜测攻击,并且不具有完备前向安全性,使攻击者一旦获取到服务器长期密钥,就能够获得以前的会话密钥。对该方案产生攻击的原因进行了分析,并据此提出了安全性增强的方案,消除了离线口令猜测攻击,并且使密钥协商过程具有完备的前向安全性。

关键词：云计算数据完整性公开验证多副本验证双因子认证智能卡完备前向安全性

来源：评论

学校读者我要写书评

暂无评论

多源网络编码数据完整性验证方案

引用

计算机工程 2015年第3期41卷 21-25页

作者：牛淑芬王彩芬张玉磊曹素珍西北师范大学计算机科学与工程学院兰州730070

基于同态向量哈希函数和向量合并算法,提出一种能够抵御污染攻击的多源网络编码数据完整性验证方案。通过信源节点计算发送向量的哈希值,利用私钥对该哈希值进行签名,并将消息向量、哈希值以及哈希值的签名发送至中间节点。中间节点和... 详细信息

基于同态向量哈希函数和向量合并算法,提出一种能够抵御污染攻击的多源网络编码数据完整性验证方案。通过信源节点计算发送向量的哈希值,利用私钥对该哈希值进行签名,并将消息向量、哈希值以及哈希值的签名发送至中间节点。中间节点和信宿节点基于系统公钥,验证来自不同信源节点的线性编码消息的完整性。实验结果表明,当信源节点数大于200时,该方案的计算效率优于现有多源网络编码方案,更适用于大规模分布式网络数据的安全验证。

关键词：多源网络编码数据完整性聚合签名同态哈希函数向量合并算法离散对数问题

来源：评论

学校读者我要写书评

暂无评论

一种可行的供电停电原因自动集成与数据完整性自动研判设计

引用

电测与仪表 2016年第S1期53卷 199-204页

作者：邓集王伟能熊金山杨银花国网湖南省电力公司长沙410000 国网湖南省电力公司电力科学研究院长沙410000 国网湖南省电力公司邵阳县供电分公司湖南邵阳422000 国网湖南省电力公司岳阳检修公司湖南岳阳414000

依据国家电网公司下达的工作委托函,开展电能质量在线监测系统停电原因自动集成与数据完整性自动研判研究工作。通过此次研判规则的分析研究,编制供电停电原因自动集成与数据完整性自动研判典型设计,为今后电能质量在线监测系统实现该... 详细信息

依据国家电网公司下达的工作委托函,开展电能质量在线监测系统停电原因自动集成与数据完整性自动研判研究工作。通过此次研判规则的分析研究,编制供电停电原因自动集成与数据完整性自动研判典型设计,为今后电能质量在线监测系统实现该功能提供理论依据。本论文从技术路线与架构、数据流向和数据研判等方面介绍了一种可行的供电停电原因自动集成典型设计,并充分利用供电停电原因自动集成典型设计方案,对供电数据完整性进行自动研判。

关键词：电能质量在线监测系统停电原因数据完整性典型设计理论依据

来源：评论

学校读者我要写书评

暂无评论

巧用SQL Server触发器保持数据完整性

引用

起重运输机械 2006年第4期 73-76页

作者：赵宁燕苏州教育学院

通过具体的实例阐述了在PLC(可编程控制器)、VB(VisualBasic)应用程序与SQLServer数据库组合的控制及管理系统中,VB应用程序如何根据PLC返回的信息,触发SQLServer触发器,自动、动态地对SQLServer数据库表进行插入、删除、更新等操作,实... 详细信息

通过具体的实例阐述了在PLC(可编程控制器)、VB(VisualBasic)应用程序与SQLServer数据库组合的控制及管理系统中,VB应用程序如何根据PLC返回的信息,触发SQLServer触发器,自动、动态地对SQLServer数据库表进行插入、删除、更新等操作,实现在系统运行时实时保持数据库表数据完整性的目的。

关键词： PLC VB SQL Server 触发器数据完整性

来源：评论

学校读者我要写书评

暂无评论

SQL Server 2000数据库中数据完整性解决方案

引用

职业时空 2008年第12期4卷 184-185页

作者：徐也可江西机电职业技术学院电子与信息工程系

保证数据库中数据的完整性,在数据库应用中是十分重要的,它是衡量数据库中数据质量的重要标志。在SQLServer2000中,可以通过"约束"、"规则"、"默认"、"触发器"、"存储过程"等来达到... 详细信息

保证数据库中数据的完整性,在数据库应用中是十分重要的,它是衡量数据库中数据质量的重要标志。在SQLServer2000中,可以通过"约束"、"规则"、"默认"、"触发器"、"存储过程"等来达到保证数据完整性的目的。

关键词：数据库 SQL Server 2000 数据完整性约束规则默认触发器存储过程

来源：评论

学校读者我要写书评

暂无评论

基于Steiner三连系的细粒度数据完整性检验方法

引用

重庆邮电大学学报（自然科学版） 2011年第5期23卷 631-634页

作者：陈龙田健重庆邮电大学计算机取证研究所重庆400065

细粒度的数据完整性检验方法在实现完整性检验的同时可以对少数错误的数据对象进行准确和高效的隔离,从而避免因偶然错误或个别篡改造成整体数据失效的灾难性后果。为了提高细粒度数据完整性检验方法的错误指示效率,利用Steiner三连系... 详细信息

细粒度的数据完整性检验方法在实现完整性检验的同时可以对少数错误的数据对象进行准确和高效的隔离,从而避免因偶然错误或个别篡改造成整体数据失效的灾难性后果。为了提高细粒度数据完整性检验方法的错误指示效率,利用Steiner三连系表达的特殊组合关系实现数据对象之间的交叉检验,构造了一种新的数据完整性指示码。给出了码的构造原理,分析了码的主要性能。分析和实验结果表明,该码可以准确指示2个错误并且具有更高的压缩率。

关键词：计算机取证细粒度数据完整性 Steiner三连系

来源：评论

学校读者我要写书评

暂无评论

云存储数据完整性审计技术研究综述

引用

信息网络安全 2019年第6期 28-36页

作者：邵必林李肖俊边根庆赵煜西安建筑科技大学管理学院陕西西安710055 西安建筑科技大学信息与控制工程学院陕西西安710055

云存储是解决数据量爆发式增长所导致的数据存储成本不断增长的问题的最佳解决方案。然而,当用户将数据存储到云端时,便失去了对数据的物理控制权,检验外包数据的完整性是保障云存储数据安全的一个迫切需要解决的问题。文章从数据持有... 详细信息

云存储是解决数据量爆发式增长所导致的数据存储成本不断增长的问题的最佳解决方案。然而,当用户将数据存储到云端时,便失去了对数据的物理控制权,检验外包数据的完整性是保障云存储数据安全的一个迫切需要解决的问题。文章从数据持有性证明(PDP)、数据可恢复性证明(PoR)和数据所有权证明(PoW)三个方面归纳总结现有数据审计协议的优缺点,并从技术原理、时间成本、可靠性、检测概率等指标对典型协议进行性能评估。研究发现:大多数审计协议只能针对特定场景,各方面性能均衡的普适审计协议亟待进一步研究;与云际存储、雾存储、区块链等技术相匹配的审计协议尚处于探索阶段。文章最后从云际审计协议、联盟链审计协议、组件池审计协议等5个方面预测外包数据审计方法的未来发展趋势。

关键词：云存储数据完整性审计技术

来源：评论

学校读者我要写书评

暂无评论

面向云计算的数据完整性检验方法研究与实现

面向云计算的数据完整性检验方法研究与实现

引用

作者：苏兰电子科技大学

学位级别：硕士

用户基于云计算实现自己需要的数据存储或者数据备份服务。由于用户失去对数据的直接控制，用户有理由担心用户数据是否真的安全。数据完整性公开验证方法将为用户数据安全提供证明。服务方实现其主要功能，任意第三方均可验证。动态数... 详细信息

用户基于云计算实现自己需要的数据存储或者数据备份服务。由于用户失去对数据的直接控制，用户有理由担心用户数据是否真的安全。数据完整性公开验证方法将为用户数据安全提供证明。服务方实现其主要功能，任意第三方均可验证。动态数据完整性验证方案中服务方存储了用户数据。它必须使用用户签名数据集合以及动态认证数据——动态默克尔哈希树来辅助认证功能的实现。由于完整性验证操作不会太频繁，这些认证辅助数据不合适一直作为常规数据存放于内存。所以，这部分数据也需要以文件的方式存储。因此，认证数据需要同时满足内存中的运行可行性和辅存访问时的方便性。另外，由于认证数据在完整性验证过程中必不可少，其安全性也十分重要。否则，即使服务器上用户数据还是正确的，服务方也无法证明。本文针对存在的上述问题，主要有以下工作： 1）设计并实现了动态默克尔哈希树内存数据结构方案和文件存储方案，根据现实中不同的应用需求分别讨论两种存储方案及其转储为文件的方法，实现内存存储与文件存储之间的相互转换。这两种方案分别是：基于二叉链表的链式存储方案与对应的遍历及恢复算法、顺序存储与链式存储相结合的混合存储方案。从动态操作效率与数据转储及恢复的效率方面分别讨论了两种方案的优缺点，实验测试结果表明了方案的有效性，两种方案适用于不同的应用场合。 2）设计并实现了两种认证数据的容错方案。一种是基于备份的快速方案，一种是基于计算冗余性的签名数据容错方案。由于标签数据可通过数据块计算得到，可通过存储辅助数据——签名数据和标签数据的异或值来代替标签数据，实验及分析表明在不增加额外存储代价的条件下提高了认证数据的安全性。

关键词：数据完整性云存储数据安全云计算

来源：评论

学校读者我要写书评

暂无评论

基于随机区块链的物联网数据完整性保护机制

基于随机区块链的物联网数据完整性保护机制

引用

作者：王澍北京工业大学

学位级别：硕士

本篇文章提出了一种随机区块链(stochastic blockchain)的方法,用来保护无线物联网(IoT)中数据的完整性(data integrity)。传统的数据完整性保护机制主要包括两大类,分别是基于对称密钥(symmetric key)的相关方法和基于非对称密钥(asymm... 详细信息

本篇文章提出了一种随机区块链(stochastic blockchain)的方法,用来保护无线物联网(IoT)中数据的完整性(data integrity)。传统的数据完整性保护机制主要包括两大类,分别是基于对称密钥(symmetric key)的相关方法和基于非对称密钥(asymmetric key)的公钥基础设施(PKI),由于两者都是中心式架构(centralized architecture),因此两种机制均易遭受单点故障(single-point of failure)和网络拥塞(network congestion)所造成的验证失败或延迟的风险。我们从区块链(blockchain)的分布式数据验证架构(distributed data authentication)设计中得到启发,提出了一种基于区块链的数据检测机制,用来保障无线物联网中数据的完整性。我们通过限制合作节点(cooperative nodes)的数量和借由物联网边缘节点(IoT edge nodes)来产生区块(block)的策略,减少了现有区块链技术应用于无线物联网时所需的计算和传输消耗。在我们的机制中,随机数量且随机被选中的合作节点会进行转播物联网数据的操作,这样的随机方式给攻击者带来了极大不确定性,从而大大增加了系统数据完整性的可靠度。此外,区块链技术中,网络中所有节点均需进行挖矿过程(mining process)来尝试进行区块的生成,而在我们的系统中,取而代之的是,仅由物联网边缘节点来产生区块,并将做好的区块分享给网络中的所有节点。仿真结果显示我们的机制在一个1000个妥协节点(compromised nodes)、容量为9000个节点的网络中,即使只有3个合作节点来提供数据完整性验证的帮助,我们的机制防御攻击者篡改数据的成功率也可超过99%。

关键词：物联网数据完整性区块链

来源：评论

学校读者我要写书评

暂无评论

云存储中大数据完整性证明机制研究

云存储中大数据完整性证明机制研究

引用

作者：贾倍西安电子科技大学

学位级别：硕士

随着互联网和移动电子设备的不断普及,云存储方式将会是网络化存储的必然趋势。用户将数据存储在云服务器上,可以缓解用户的本地存储负担,同时用户也可以借助于互联网随时访问存储在云上的数据。但是由于用户不拥有对存储在云服务器上... 详细信息

随着互联网和移动电子设备的不断普及,云存储方式将会是网络化存储的必然趋势。用户将数据存储在云服务器上,可以缓解用户的本地存储负担,同时用户也可以借助于互联网随时访问存储在云上的数据。但是由于用户不拥有对存储在云服务器上的数据的绝对控制权,需要云存储服务器提供数据被完整保存的证据,以维护自己对数据的控制权。目前已有的数据完整性证明机制还存在不支持全动态操作,通信和计算开销大等各种问题。本文首先对现有的云存储数据完整性证明机制的研究进行了综述,并介绍了数据完整性证明机制的相关基础知识,包括机制的系统模型、安全模型以及常用的密码学基础知识。然后在深入学习研究国内外研究人员提出的相关数据完整性证明的基础上,学习并研究了现有数据完整性证明机制的优缺点及云存储环境下的新要求,提出了支持数据隐私的数据完整性证明机制、一个带秩的多分支路径结构（MBT,Multi-branch Tree）和数据完整性检测算法、以及基于MBT的数据完整性证明机制。论文主要工作如下:1)提出了一个新的支持数据隐私的大数据完整性证明机制。由于MHT（Merkle Hash Tree）简单易构造,且易于支持全动态操作,本文首先继续将MHT作为数据完整性证明机制中使用的数据结构,提出了基于MHT的支持数据隐私的数据完整性证明机制。该机制基于MHT动态数据结构,实现数据完整性证明的全动态操作,引入第三方验证者实现公开验证,加入随机掩码实现数据隐私。该方案不仅保护了数据对第三方验证者的隐私性,而且支持全动态操作与批量审计操作。2)提出了一个带秩的多分支路径结构和数据完整性检测算法。通过在MBT的节点中加入秩来代表从该节点出发可以访问的叶子节点数目,提出一个带秩的多分支路经结构,借鉴认证跳表结构,提出适用于MBT的数据完整性检测算法,用于数据完整性证明机制中的认证信息和辅助信息的计算,简化数据完整性信息的获取过程,提高整体方案的效率。3)提出了一个基于MBT的大数据完整性证明机制。为了克服由于MHT的二叉树结构导致的局限性,本文引入多分支路径树作为数据完整性证明机制中使用的数据结构,提出基于MBT的支持数据隐私的数据完整性证明机制。本文提出的方案不仅保护了数据对第三方验证者的隐私性,而且支持全动态操作与批量审计操作,简化了数据完整性证明信息的获取过程,正确性与安全性分析表明本方案切实可行。

关键词：云存储 Merkle哈希树多分支路径树数据完整性数据持有性证明数据隐私批量审计

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：