为检查云存储中服务提供商CSP是否按协议完整地存储了用户的所有数据副本, 在分析并指出一个基于同态hash的数据持有性证明方案安全缺陷的基础上, 对其进行了改进和扩展, 提出了一个多副本持有性证明方案。为实现多副本检查, 将各副本编号与文件连接后利用相同密钥加密以生成副本文件, 既有效防止了CSP各服务器的合谋攻击, 又简化了用户和文件的授权访问者的密钥管理; 为提高检查效率, 利用同态hash为数据块生成验证标签, 实现了对所有副本的批量检查; 为保证方案安全性, 将文件标志和块位置信息添加到数据块标签中, 有效防止了CSP进行替换和重放攻击。安全性证明和性能分析表明, 该方案是正确和完备的, 并具有计算、存储和通信负载低, 以及支持公开验证等特点, 从而为云存储中数据完整性检查提供了一种可行的方法。
1
在无线传感器数据融合技术中,为了实现端到端数据传输完整性验证,在同态认证技术不适用于多源多消息的背景下,利用同态哈希函数和聚合签名思想,提出一个基于身份的数据完整性验证技术。技术基于公钥密码体制,进一步提高了系统的安全性;基站可以验证来自不同传感器节点拥有不同私钥的消息,也可以根据收到的融合消息计算出每个传感器节点的权重。安全性分析表明,该安全数据融合协议能在融合数据的同时保障数据完整性与可认证性。数值结果说明该算法在传感器节点的计算效率优于已有的方案。
1
为了解决云存储用户数据完整性验证问题,在分析现有远程数据完整性校验方法的基础上,在标签生成的过程中加入同态哈希与伪随机数,提出一种支持动态数据与无限次挑战的同态哈希的数据完整性验证方案。通过安全性与性能的分析证明该方案的有效性,在保证远程数据完整性的同时,减少了存储空间的冗余和带宽消耗。
2021-11-29 11:26:16 974KB 工程技术 论文
1