基于GlusterFS的分布式数据完整性验证系统

• 作者: 张富成 付绍静 夏竟 罗玉川
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 云存储 数据审计 BLS签名 GlusterFS 完整性验证
• 年，卷（期）: 2021,（1）
• 所属期刊栏目: 技术研究
• 页码范围: 72-79
• 页数: 8页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2021.01.009

摘要

云存储为用户提供了弹性而可靠的数据存储方案,使得用户可以在任何时刻通过网络访问云服务器存取数据,大大降低了用户自己维护数据的成本,但也引发了一系列安全问题.对于云存储而言,采取审计措施用于检查数据的完整性至关重要,但已有的大多数云数据完整性审计机制只是通过模拟实验证明了方案具有高效性,并未结合具体云存储场景进行分析实验.针对上述问题,文章结合GlusterFS分布式文件系统与BLS短签名机制设计了一种分布式并行数据审计方案.利用GlusterFS的多个存储节点并行计算数据块所对应的标签,通过验证数据块对应标签的完整性来验证数据块的完整性,实现数据的单块审计、多块审计、多用户审计和异步审计,且不会泄露用户的隐私信息.此外,还进行了安全性分析.实验结果表明,文章方案可实现多块数据的高效并行审计,且并发量随节点的增加而线性增长.