检索结果-内蒙古大学图书馆

作者：冯帅贵州师范大学

学位级别：硕士

随着数据量的井喷式爆发,由用户自己储存和管理这些海量数据变得尤其困难。为了减轻本地数据储存和维护的一系列开销,云储存服务的广泛应用成为一种必然趋势。虽然云储存提高了数据共享效率,并极大地减轻了本地数据管理负担。然而任何... 详细信息

随着数据量的井喷式爆发,由用户自己储存和管理这些海量数据变得尤其困难。为了减轻本地数据储存和维护的一系列开销,云储存服务的广泛应用成为一种必然趋势。虽然云储存提高了数据共享效率,并极大地减轻了本地数据管理负担。然而任何的软硬件故障或者人为操作失误,都会导致数据丢失和损坏。更为严重的是,某些云储存提供商为了自身利益,可能会存在删除数据的恶意行为。因此构造一个安全的数据完整性验证方案尤为重要。本文以数据完整性审计为核心,在合理的安全模型下提出了两个具有特殊性质的数据完整性审计方案,主要贡献如下:1.针对共享数据审计中用户撤销效率和审计人员窃取用户原数据问题,基于零知识证明思想构造了具有用户撤销机制的保护隐私的数据审计方案。该方案通过群管理者更新用户的部分私钥,显著减少了重新生成撤销用户数据标签的计算开销。此外,通过云储存服务商盲化证明信息,避免了在数据完整性审计过程中审计人员窃取用户原数据的恶意行为。2.针对外包数据重复删除效率及其安全问题,通过区块链的不可篡改性提出了一个具有重复数据删除的数据完整性审计方案。该方案由区块链的可信任特点对重复数据进行删除,极大的减轻了云储存服务商的储存负担。此外,通过智能合约额外保护了数据隐私,避免了审计第三方通过云储存服务商回应的证明信息恢复用户的原数据。

关键词：云储存数据审计隐私保护用户撤销数据去重随机预言模型

来源：评论

学校读者我要写书评

暂无评论

基于属性的云数据审计协议研究

基于属性的云数据审计协议研究

引用

作者：李艳楠电子科技大学

学位级别：硕士

云存储极大地减轻了用户的数据管理负担,可以让用户随时随地读取数据,因此得到了越来越多的青睐。但云服务提供商并非完全可信,在云存储蓬勃发展的同时,也带来了一些安全隐患。其中,作为可靠云存储安全挑战的云数据完整性验证问题,近几... 详细信息

云存储极大地减轻了用户的数据管理负担,可以让用户随时随地读取数据,因此得到了越来越多的青睐。但云服务提供商并非完全可信,在云存储蓬勃发展的同时,也带来了一些安全隐患。其中,作为可靠云存储安全挑战的云数据完整性验证问题,近几年已经引起了学术界和工业界的广泛关注。云数据审计协议是检验云端数据完整性的有效工具,它能够让一个验证者在无需下载云端数据的情况下,通过抽样检测和同态密码技术验证外包数据的完整性,大大降低了用户与服务器之间的通信代价。然而,现有的云数据审计协议大多是基于公钥基础设施PKI或者基于确定身份的,存在繁重的密钥管理负担。本文针对这一问题,借鉴属性密码学的思想,首次提出了基于属性的云数据审计协议的概念,研究了基于属性的云数据审计协议的安全模型、设计与实现,具体工作如下:1.总结了云数据审计协议的研究现状,发现现有的云数据审计协议都是基于公钥基础设施PKI或者基于确定身份的,都需要依赖公钥证书或本地维护一个确定的字符串作为自己的身份,这无疑加重了用户的负担。本文提出了基于属性的云数据审计协议的概念,为云数据审计协议的新型设计进行了有益探索。2.首次提出了基于模糊身份的云数据审计协议的概念,在这一原语中,云用户可以使用自己的指纹等生物特征作为自己的身份信息来完成云数据的上传和审计工作。本文正规化了这一原语的系统模型和安全模型,同时提出了一个基于模糊身份的云数据审计协议的具体构造。新的构造协议提供了容错性,以满足生物特征的身份在多次取样中的噪声点。我们在经典的Shacham-Waters框架下证明了方案的安全性。最后,实现了一个系统原型说明了算法的实用性和系统的稳定性。3.在基于模糊身份的云数据审计协议的基础上,提出了基于属性的云数据审计协议,即用户所选的属性集合可以被看作用户的身份,它可以绑定私钥完成云数据的上传;在审计阶段,云数据用户可以指定一些具有相似属性集合的人可以对云数据进行审计,只要两个属性集合足够接近。本文规范了这一概念的系统模型和安全模型,提出了一个基于属性的云数据审计协议的具体构造,该方案可以提供属性隐私保护,同时可以抵抗合谋攻击。我们在选择身份安全模型下,基于计算性Diffie-Hellman问题和离散对数问题的困难性证明了该方案的安全性。最后实现了该协议,测试了算法效率。

关键词：云存储属性密码学数据审计可证明安全门限秘密分享

来源：评论

学校读者我要写书评

暂无评论

云存储中数据审计协议的分析与设计

云存储中数据审计协议的分析与设计

引用

作者：牛磊电子科技大学

学位级别：硕士

云计算作为当今互联网时代的一种新型计算模式,具有非常强大的存储能力和计算能力,它将海量的计算、存储等资源进行整合,为用户提供便利的网络服务。作为云计算中重要的服务,云存储同样也是一个至关重要的问题。云存储的优势是非常明显... 详细信息

云计算作为当今互联网时代的一种新型计算模式,具有非常强大的存储能力和计算能力,它将海量的计算、存储等资源进行整合,为用户提供便利的网络服务。作为云计算中重要的服务,云存储同样也是一个至关重要的问题。云存储的优势是非常明显的,而与此同时安全性成为云存储发展的一个障碍。并且,互联网是开放的,在使用云计算服务时,用户数据的安全性将会受到很大的威胁,而云计算中外包数据的完整性也是数据拥有者最担心的问题。因此,如何保证云计算中数据的完整性、隐私性已经成为目前一个亟待解决的问题,本文正是从这个角度出发,将此问题作为本论文的研究动机。针对以上问题,本文从云存储中数据审计协议的分析与设计两个方面深入研究了云存储中的数据审计协议。针对现有的一些云存储数据审计协议进行了安全性分析,同时结合密码学的相关技术,构造了具有隐私保护性质的云存储数据审计协议新方案。具体工作包括:1.详细分析了Oruta方案和Knox方案的安全性。我们发现方案存在一种主动攻击敌手可以在不被审计人检测到的情况下篡改外包数据,并成功通过验证,使得方案不具有完备性。为了改正这个缺陷,我们给出了一种可行的解决思路,在审计过程中引入一个数字签名,使得方案可以有效地抵抗上述攻击,同时原方案中的所有优点也可以得到保持,之后我们分析了方案不安全的原因,并给出了改进的意见。2.详细分析了Wang等人的方案,发现敌手可以篡改数据并成功欺骗验证人。在安全性分析中,针对原方案和由原方案修改的具有第三方审计功能的方案给出了两种攻击,敌手可以欺骗审计人通过验证,之后我们根据方案存在攻击的原因给出了方案的改进意见。3.基于Shacham-Waters方案的框架以及零知识的技术,构造了随机预言机模型下可证明安全的具有隐私保护性质的云存储数据审计协议,给出了协议机制的定义、安全性定义以及方案的具体构造,并且给出了详尽的安全性证明,新方案具备了正确性、完备性、零知识隐私性等安全特征,同时,方案满足公开审计性。最后对设计的方案从存储花销、通信花销、计算花销三个方面进行了性能分析,新方案比Shacham-Waters方案增加了少许花销,但在保持了原方案的优点的同时又具备了零知识隐私性,可以对云存储中的用户数据实现隐私保护。

关键词：云存储数据审计密码分析零知识隐私保护

来源：评论

学校读者我要写书评

暂无评论

基于区块链与云-边缘计算相结合的物联网数据审计方案

基于区块链与云-边缘计算相结合的物联网数据审计方案

引用

作者：张晓旭华北电力大学(北京)

学位级别：硕士

在大数据环境下,人们越来越关注数据的安全性。特别是在物联网中,它融合了智慧城市、智能家居、智能医疗、智能电网、智能工业等多种智能技术。在这其中私人敏感信息的隐私保护越来越受到关注。物联网(IoT)的设备和边缘正在共同努力,以... 详细信息

在大数据环境下,人们越来越关注数据的安全性。特别是在物联网中,它融合了智慧城市、智能家居、智能医疗、智能电网、智能工业等多种智能技术。在这其中私人敏感信息的隐私保护越来越受到关注。物联网(IoT)的设备和边缘正在共同努力,以扩大物联网的功能范围,给予用户更加方便快捷的生活。如何在物联网系统的场景下实现安全数据共享成为近年来的热点话题,目前基于属性的加密(ABE)技术被广泛应用。因为其一对多的加密方式,可以实现在物联网系统中对数据的细粒度访问控制。然而,在资源有限的情况下,一般的智能设备实现ABE的复杂计算是比较困难的。鉴于此,边缘计算的出现缓解了这一困境,边缘服务器(ES)负责计算所有繁重的模幂或配对操作并将大量加密数据上传到云。一般的方案利用ES执行外包加密,几乎都认为ES是诚实可靠的。然而,现实中ES和云都可能遭到人为的攻击和破坏。因此,我们需要分别检查ES中数据的正确性以及云数据的完整性。进而,通过对基于云-边的物联网系统中隐私保护的研究,本文解决了如下两个问题:(1)为了验证云数据的完整性以及边缘服务器加密数据的正确性,本文设计了一种基于访问控制的轻量级双重审计方案,其中第一重审计利用可检索性证明(PoR)以检查云数据完整性,第二重审计构建有效的零知识证明(ZKP),以轻量级的方式验证ES数据的正确性。为了防止串谋攻击,智能合约负责验证数据使用者(DU)的合法性。只有合法的DU才可以解密密文。通过计算通信开销等模拟实验,表明我们的多重审计方案是安全且高效的。(2)进一步研究如何在验证ES数据正确性的同时完成数据动态更新。我们的方案利用带有哈希链表的计数式布隆过滤器(CBCH)与fabric区块链技术相结合的方式,检测ES中数据的正确性,同时利用CBCH可动态删除的特性,构造了一个支持动态更新并审计的机制。通过模拟fabric区块链的仿真实验,我们计算了各步骤的时延及吞吐量。通过测试不同参数对CBCH假阳性概率的影响,选择参数最合适的CBCH。最后,实验结果表明我们的方案是高效的并具有很好的实用性。通过安全性分析与模拟实验,证明了我们根据上述两个问题提出的具体解决方案是安全且高效的。

关键词： IoT 区块链数据审计访问控制计数式布隆过滤器

来源：评论

学校读者我要写书评

暂无评论

云计算中支持隐私保护的外包数据审计研究

云计算中支持隐私保护的外包数据审计研究

引用

作者：刘登志南京信息工程大学

学位级别：博士

随着信息与通信技术的发展,传统的依赖于纸质化的通信及交流方式因诸多的局限性已慢慢退出历史舞台。在当下,各个组织、单位和个人主要依赖于互联网计算机、智能通信设备等进行信息传输与交流,因此导致用户本地端的数据量逐渐增大,而本... 详细信息

随着信息与通信技术的发展,传统的依赖于纸质化的通信及交流方式因诸多的局限性已慢慢退出历史舞台。在当下,各个组织、单位和个人主要依赖于互联网计算机、智能通信设备等进行信息传输与交流,因此导致用户本地端的数据量逐渐增大,而本地资源受限的存储和计算设备无法满足可持续性的数据存储和处理。云计算是一种新兴的基于网络的计算模式,其通过将分布式资源进行整合并通过互联网为用户提供各种各样的虚拟化服务。云计算技术的快速发展及其种种优势对于数据的实时性存储和处理具有较大的利用价值。然而,由于云服务器不完全可信的特点,存储在云端的数据时刻受到较高的安全威胁。若因安全问题导致云服务器中数据的存储或处理不当,不仅会对个人财产和国家公共财产造成损失,严重的甚至会威胁人民群众的人身安全,进而影响国家的社会稳定。因此,如何对存储在云服务器中数据的完整性进行实时审计,不仅具有十分重要的现实意义,而且对于数据存储安全方面的研究也具有一定的理论价值。本文针对云计算中支持隐私保护的外包数据审计问题进行了相关研究,主要工作如下:1)为了降低轻量级设备数据块预处理带来的计算开销,本文通过引入盲签名技术,设计了一种支持用户端数据块签名计算外包的审计方案。在该方案中,用户首先将数据块进行盲化处理,然后将盲化数据块委托给TPA进行签名计算。为了保证数据块签名的有效性,将BLS签名用于方案的构建中,实现了数据块盲签名的有效性验证。和现有方案相比,本方案可极大地降低了用户端的计算开销;2)本文对云端可验证数据库的审计进行了研究,通过利用多项式承诺技术将数据与数据索引值进行匹配,避免了数据库审计中原始数据内容的泄露。另外,通过利用索引哈希表来对数据索引进行管理,并结合BLS签名技术的特点,实现了云端数据库的动态操作和数据库动态操结果的可验证性。本方案支持安全高效的数据库存储审计,并且可提供公开可验证性,避免数据库审计中密钥的泄露,为云服务器中的数据库安全存储提供了保障;3)针对云服务器中数据存储优化问题,本文提出了一种支持云端数据重复检测和原始数据恢复的审计方案。通过使用消息锁定加密技术,可让用户在数据外包存储之前对云端数据进行重复性检测,避免了云端数据存储冗余问题的发生。同时,利用同态验证器技术构建数据审计机制,可让用户委托TPA在不获取数据内容的情况下对服务器中存储的数据进行审计。另外,本方案还通过利用纠删码技术来构建数据恢复机制,可让用户对云服务器中已被删除或破坏的数据进行恢复。

关键词：云计算数据审计隐私保护可验证数据库存储优化

来源：评论

学校读者我要写书评

暂无评论

扬起大数据风帆走好信息化之路——湖北省审计厅探索大数据审计纪实