云計算環(huán)境下完整性驗證方法研究

《云計算環(huán)境下完整性驗證方法研究》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在學術(shù)論文-天天文庫。

1、密級：、碩：ｔ學位論文云計算環(huán)境下完整性驗證方法研究Ｒｅｓｅａｒｃｈｏｎｍｅｔｈｏｄｓｏｆｔｈｅｄａｔａｉｎｔｅｇｒｉｔｙｖｅｒｉｆｉｃａｔｉｏｎｉｎｃｌｏｕｄｃｏｍｐｕｔｉｎｇ巧？■．ＶＩ＇．＼二ｔ＇ｉ學號Ｅ１３２０１０７６姓名回莉學位類別工學碩±遵譜）計龍應脈術(shù)指導教師石潤華教授完成時間２０１６年５月￣￣答辨委員會＾；．主席簽名聲叫Ｉｋ．Ｉ．．．．．．？，＇１，一．．＾獨創(chuàng)性聲明

2、本人聲明所呈交的學位論文是本人在導師指導下進行的研究工作及取得的研究成果。據(jù)我所知，除了文中特別加Ｗ標注和致謝的地方外，論文中不包含其他人已經(jīng)發(fā)表或撰寫過的研究成果，化不包含為獲得安徵大學或其他教育機構(gòu)的學位或證書而使用過的材料一。與我同工作的同志對本研究所做的任何貢獻均邑在論文中作了明確的說明并表示謝意。一學位論文作者簽名：字曰期Ｓ每曰：月＞）為＾新＾年：＼簽學位論文版權(quán)使用授權(quán)書本學位論文作者完全了解安徽大學有關(guān)保留、使用學位論文的規(guī)定，有權(quán)保留并向國家有關(guān)部口或機構(gòu)送交論文的復印件和墻盤，允許論文被查閱和借

3、閱。本人授權(quán)安徽大學可Ｗ將學位論文的全部或部分內(nèi)容編入有關(guān)數(shù)據(jù)庫進行檢索，可Ｗ采用影印、縮印或擔描等復制手段保存、匯編學位論文。（保密的學位論文在解密后適用本授權(quán)書）學位論文作者簽名：詞導師簽名：言＾簽字日期：＾備年皆月巧日簽字日期：ク＾年文月１７／；ｆ＾摘要云計算的概念自提出レッ來就受到學術(shù)界和產(chǎn)業(yè)界的廣泛關(guān)注，己經(jīng)發(fā)展成為一種成熟的商業(yè)計算模式。在云計算環(huán)境中，云服務提供商ＣＳ巧ＣｌｏｕｄＳｅｒｖｉｃｅＰｒｏｖｉｄｅｒｓ整合計算資源為云端用戶提供經(jīng)濟快捷的基礎(chǔ)設(shè)施服務，用戶通過將）數(shù)據(jù)或計算

4、外包到云服務器中，從而在任何時間、地點通過任意的異構(gòu)網(wǎng)絡(luò)設(shè)備方便地獲取該服務，用。同時戶能夠簡單快捷地實現(xiàn)與其他用戶的云端數(shù)據(jù)其享。然而，外包數(shù)據(jù)或計算總是帶來不可避免的安全問題。統(tǒng)計數(shù)據(jù)表明，訪問一步普及的重要因素控制、數(shù)據(jù)隱私等云安全問題已經(jīng)成為阻礙云計算進。值得一ＣＳＰ而一旦云中數(shù)，關(guān)注的個問題是：上傳到云中的數(shù)據(jù)由非用戶進行管理據(jù)遭遇內(nèi)部或外部攻擊而導致丟失、篡改、丟失或損壞等安全問題，ＣＳＰ可能為了自身利益向用戶隱瞞錯誤。因此，如何驗證云中數(shù)據(jù)的完整性成為亟待解決的云安全問題么一。傳統(tǒng)的完整性驗證算法常常

5、利用消息驗證或簽名等技術(shù)，然而送些方法在驗一證云端數(shù)據(jù)完整性時并不適用。原因在于云計算環(huán)境中存儲的數(shù)據(jù)般規(guī)模較大，使用傳統(tǒng)的完整性驗證方法需要先從服務器端下載大量數(shù)據(jù)，而后驗證數(shù)據(jù)的完整性，這種方法將帶來較大的計算和通信開銷。研究者們己經(jīng)相繼提出檢測遠程服務器中數(shù)據(jù)完整性的多種方案，在減少通信量和計算代價的同時能夠?qū)崿F(xiàn)數(shù)據(jù)的完整性公開驗證。隨著云計算的發(fā)展，適應于不同場景的新型云計算應用模式不斷興起。遺憾的是現(xiàn)有的完整性檢測方法并不能夠很好的適用于這些模式。在移動云計算中，一個實際可用的數(shù)據(jù)完整性驗證方案需要考慮到

6、終端設(shè)備有限的汁算和存儲能力；而在多用戶共享數(shù)據(jù)云計算環(huán)境中需要考慮到訪問控制和用戶的身份隱私等問題。基于Ｗ上考慮，本文提出了兩個分別適用于移動云計算環(huán)境和多用戶共享數(shù)據(jù)云計算環(huán)境的完整性檢測方案。具體來說，本文的主要貢獻為：一１）構(gòu)造了個適用于移動云計算環(huán)境的高效完整性驗證方案（＊－ＰＤＦ－舊ＰＳＩｄｅｎｔｉｔＢａｓｅｄＰｒｏｘｙｓｉｎａｔｕｒｅＰｒｏｂ油ｌｅＤａｔａＰｏｓｓｅｓｓｉｏｎ。該方案利用基（ｙｇ）于身份的代理簽名技術(shù)減少了移動數(shù)據(jù)擁有者的簽名計算量和公開驗證者的驗Ｉ云計算環(huán)境下完整性驗證

7、方法研究證計算量一。方案引入了個代理簽名方代替移動數(shù)據(jù)擁有者進行數(shù)據(jù)認證標簽的計算，從而減少后者的計算代價，。同時基于身份的簽名方案避免了驗證者額外的證書驗證和存儲代價。在隨機預言機模型下嚴格證明了該方案的安全性。分析表明，相比于現(xiàn)有的工作，該方案在移動用戶端計算量小，適用于移動云計算環(huán)境。口一個保護簽名者身份隱私的基于屬性口限簽名完整性驗證方案）提出了ＡＢＳ－出ｈｏｌｄ－ＰＤＰｒｅｓＡｔｒｉｂｕｔｅＢａｓｅｄＳｉｎａｔｕｒｅＰｒｏｂａｂｉｌｅＤａｔａＰｏｓｓｅｓｓｏｎ。該方（ｇ）案適用于多用戶共享數(shù)

8、據(jù)存儲環(huán)境?；趯傩钥谙藓灻夹g(shù)允許任何滿足簽名控，適用于分布式的網(wǎng)絡(luò)環(huán)境制策略的用戶為數(shù)據(jù)計算有效簽名。在完整性驗證過程中，驗