客戶端加密重復(fù)數(shù)據(jù)刪除機制的研究.pdf

1、近些年來，云存儲服務(wù)越來越受歡迎。為了節(jié)省帶寬和存儲資源，客戶端重復(fù)數(shù)據(jù)刪除被廣泛地應(yīng)用于云存儲服務(wù)當(dāng)中?！拔募袡?quán)證明(PoW)”是一個重要的密碼學(xué)原語，能夠幫助云存儲服務(wù)器驗證用戶擁有完整的原始文件而非部分文件或者文件的短消息，從而實現(xiàn)安全的客戶端重復(fù)數(shù)據(jù)刪除?！拔募袡?quán)證明”式策略被廣泛應(yīng)用于明文場景下的重復(fù)數(shù)據(jù)刪除中。然而，這使得用戶數(shù)據(jù)的隱私性容易被“誠實但好奇”的服務(wù)器損害。數(shù)據(jù)隱私性受到了越來越多的關(guān)注，用戶也傾向于加

2、密數(shù)據(jù)后上傳。在新的數(shù)據(jù)加密場景下，原有的客戶端重復(fù)數(shù)據(jù)刪除方案失效了。
　　本文提出了一個安全的基于零知識證明的客戶端加密重復(fù)數(shù)據(jù)刪除方案。在數(shù)據(jù)加密的場景下，云存儲服務(wù)器只存儲加密文件而用戶不希望在重復(fù)數(shù)據(jù)刪除過程中泄露自己的數(shù)據(jù)。據(jù)此，本文首先利用零知識證明技術(shù)依靠用戶掌握的明文文件與云存儲服務(wù)器擁有的預(yù)計算證據(jù)來完成文件所有權(quán)證明，從而實現(xiàn)客戶端加密重復(fù)數(shù)據(jù)刪除。安全性分析表明該方案是正確的、完備的和零知識的，同時對用戶的

3、違規(guī)行為有較高的檢測率。其次，本方案利用代理重加密協(xié)議實現(xiàn)了密鑰分發(fā)。它使得某個文件的所有被認證用戶無需建立安全信道就能夠共享文件密鑰。該密鑰分發(fā)方案的核心思想是，服務(wù)器作為代理輔助文件密鑰的分發(fā)而又不能獲得與該密鑰相關(guān)的任何信息。經(jīng)過證明，云存儲服務(wù)器和其他合謀用戶不能在密鑰分發(fā)階段恢復(fù)用戶的私鑰。最后，我們實現(xiàn)并測試了所提方案，性能測試結(jié)果表明它的操作耗時比以往方案低兩個數(shù)量級。
　　本文所提出的基于零知識證明的客戶端加密重復(fù)