基于收斂加密的文件所有權(quán)證明協(xié)議的設(shè)計與實現(xiàn).pdf

1、在云計算蓬勃發(fā)展的今天，云存儲在日常數(shù)據(jù)存儲服務(wù)中的應(yīng)用越來越廣泛。為了節(jié)省網(wǎng)絡(luò)上傳帶寬和存儲空間，在云存儲系統(tǒng)中出現(xiàn)了一種客戶端側(cè)重復(fù)數(shù)據(jù)刪除技術(shù)。該技術(shù)是將文件的哈希值作為整個文件的壓縮表示，客戶端與云存儲服務(wù)器通過比對哈希值來確定文件是否重復(fù)，而客戶端只需要向云存儲服務(wù)器上傳非重復(fù)的文件。但是該技術(shù)也引入了新的安全問題，攻擊者只需向云存儲服務(wù)器出示文件的哈希值即可成功欺騙云存儲服務(wù)器，使之認(rèn)可其是文件的擁有者，從而非法獲得整個文件

2、。
　　為了能夠安全地實現(xiàn)客戶端重復(fù)數(shù)據(jù)刪除，本文系統(tǒng)地研究了現(xiàn)有的重復(fù)數(shù)據(jù)刪除技術(shù)以及文件所有權(quán)證明協(xié)議，分析了它們的工作機(jī)制，總結(jié)了它們在性能和安全方面存在的問題，提出了一種基于收斂加密的文件所有權(quán)證明協(xié)議。該協(xié)議通過客戶端與云存儲服務(wù)器合作產(chǎn)生加密密鑰，解決了收斂加密容易受到的離線字典攻擊問題。該協(xié)議將原始文件的數(shù)據(jù)塊簽名作為擁有文件的證據(jù)，提高了協(xié)議的安全性，并且采用聚合認(rèn)證的方法顯著的降低了協(xié)議交互過程中的通信開銷和云存