支持前向安全的基于身份云数据完整性验证方案

• 作者: 潘笑笑 王少辉 王志伟 王汝传 肖甫
• 来源期刊: 南京邮电大学学报（自然科学版）
• 学科: 工学
• 关键词: 云存储 基于身份密码系统 数据完整性 前向安全
• 年，卷（期）: 2019,（1）
• 所属期刊栏目: 计算机与自动控制
• 页码范围: 79-86
• 页数: 8页
• 分类号: TP393
• 字数: 8934字
• 语种: 中文
• DOI: 10.14132/j.cnki.1673-5439.2019.01.012

摘要

基于身份数据完整性认证方案中,前向安全性保障了用户密钥泄露的情况下,敌手无法伪造密钥泄露前消息的合法标签信息.首先分析了支持前向安全性的云数据完整性验证方案,分析表明此方案易遭受密钥恢复攻击,即云服务器可以利用存储的数据恢复出用户的密钥.然后针对此方案的缺陷,提出了一个可行的修正方法,虽然可以抵御密钥恢复攻击,但是在修正方案中用户的通信成本和开销较大.最后提出了一个新的支持前向安全的基于身份数据完整性验证方案,在随机预言模型下证明新方案可以提供前向安全性、健壮性等安全需求,并且用户的通信成本和计算开销与原有方案一致.