基于确定/概率性文件拥有证明的机密数据安全去重方案

• 作者: 兰巨龙 李超零 王仲辉 金开春 陈越
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 云存储 机密数据去重 数据拥有证明 Merkle散列树 同态MAC
• 年，卷（期）: 2015,（9）
• 所属期刊栏目: 学术论文
• 页码范围: 1-12
• 页数: 12页
• 分类号: TP309.7
• 字数: 12434字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2015175

摘要

为解决云存储系统中机密数据去重面临的密文重复性检测与拥有性证明、针对数据机密性的攻击等难题,提出了基于Merkle散列树的MHT-Dedup方案和基于同态MAC的hMAC-Dedup方案.两者均通过对密文文件的拥有证明进行跨用户文件级重复性检测,并通过检查数据块明文的摘要进行本地数据块级重复性检测,避免了跨用户文件级客户端重复性检测中hash-as-a-proof方法存在的安全缺陷.MHT-Dedup方案通过数据块密文的标签生成的验证二叉树提供确定性的文件拥有证明,具有较低的计算和传输开销,而hMAC-Dedup方案则通过对抽样数据块密文和其标签进行同态MAC运算提供概率性的文件拥有证明,具有较低的额外存储开销.分析与比较表明,本方案在同时支持两级客户端机密数据安全去重和抵抗对数据块的暴力搜索攻击方面具有明显优势.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	兰巨龙	解放军信息工程大学网络空间安全学院	217	1088	16.0	22.0
5	陈越	解放军信息工程大学网络空间安全学院	38	470	11.0	21.0
9	金开春	解放军信息工程大学网络空间安全学院	1	11	1.0	1.0