推荐星级：

云存储中密文数据的客户端安全去重方案

更新时间：2019-12-25 03:40:55 大小：1M 上传用户：zhiyao6 查看TA发布的资源 标签：云存储 下载积分：1分评价赚积分（如何评价?）打赏收藏评论(0) 举报

资料介绍

云存储环境下,客户端数据去重能在本地进行文件重复性检测,有效地节约存储空间和网络带宽.然而,客户端去重仍面临着很多安全挑战.首先,由于将文件哈希值作为重复性检测的证据,攻击者很可能通过一个文件的哈希值获得整个文件;其次,为了保护数据隐私,收敛加密被广泛运用于数据去重方案,但是由于数据本身是可预测的,所以收敛加密仍不可避免地遭受暴力字典攻击.为了解决上述问题,本文首次利用盲签名构造了一个安全的密钥生成协议,通过引入一个密钥服务器,实现了对收敛密钥的二次加密,有效地预防了暴力字典攻击;并进一步提出了一个基于块密钥签名的拥有权证明方法,能够有效预防攻击者通过单一的哈希值来获取文件,并能同时实现对密文文件的文件级和块级去重.同时,安全分析表明本文方案在随机预言模型下是可证明安全的,并能够满足收敛密钥安全、标签一致性和抗暴力字典攻击等更多安全属性.此外,与现有方案相比,实验结果表明本文方案在文件上传和文件去重方面的计算开销相对较小.

部分文件列表

文件名	大小
云存储中密文数据的客户端安全去重方案.pdf	1M

立即下载

【关注视频号领20积分】【关注公众号立即送20积分】

部分页面预览

（完整内容请下载后查看）

Vol． 45 No． 12

Dec． 2017

第

期

电

子

学

报

2017

ACTA ELECTRONICA SINICA

年

月

云存储中密文数据的客户端安全去重方案

，，，

付安民宋建业苏铓李帅

(

，

南京理工大学计算机科学与工程学院江苏南京

210094)

，，．

云存储环境下客户端数据去重能在本地进行文件重复性检测有效地节约存储空间和网络带宽然

摘

要

，．，，

而客户端去重仍面临着很多安全挑战首先由于将文件哈希值作为重复性检测的证据攻击者很可能通过一个文件

; ，，，

的哈希值获得整个文件其次为了保护数据隐私收敛加密被广泛运用于数据去重方案但是由于数据本身是可预测

，．，

的所以收敛加密仍不可避免地遭受暴力字典攻击为了解决上述问题本文首次利用盲签名构造了一个安全的密钥

，，， ;

生成协议通过引入一个密钥服务器实现了对收敛密钥的二次加密有效地预防了暴力字典攻击并进一步提出了一

，，

个基于块密钥签名的拥有权证明方法能够有效预防攻击者通过单一的哈希值来获取文件并能同时实现对密文文件

．，，、

的文件级和块级去重同时安全分析表明本文方案在随机预言模型下是可证明安全的并能够满足收敛密钥安全标

．，，

签一致性和抗暴力字典攻击等更多安全属性此外与现有方案相比实验结果表明本文方案在文件上传和文件去重

．

方面的计算开销相对较小

;

关键词

中图分类号

URL: http: / /www． ejournal． org． cn

客户端数据去重收敛加密盲签名拥有权证明

TP393

: 0372-2112 ( 2017) 12-2863-10

DOI: 10． 3969 /j． issn． 0372-2112． 2017． 12． 006

文献标识码

文章编号

电子学报

A Security Client-side Deduplication with

Encrypted Data in Cloud Storage

FU An-min，SONG Jian-ye，SU Mang，LI Shuai

( School of Computer Science and Engineering，Nanjing University of Science and Technology，Nanjing，Jiangsu 210094，China)

Abstract: In cloud storage environment，client-side data deduplication can detect duplicated files at local，so as to

save storage space and network bandwidth effectively． However，client-side deduplication still faces many security challen-

ges． Firstly，since the file hash value is regarded as the evidence of duplication detection，the attacker is likely to obtain a

whole file via a hash of the file． Secondly，to ensure the privacy of data，convergent encryption has been widely used in data

deduplication technology，but the data itself is predictable，so that convergent encryption still inevitably suffered from vio-

lence dictionary attacks． To solve problems mentioned above，this paper uses blind signature to construct a secure key genera-

tion protocol，by introducing a key server to achieve the secondary encryption of keys，which efficiently prevents violence

dictionary attacks． Furthermore，we propose a Proof of Ownership method based on block key signature． It can effectively

prevent the attacker from obtaining the file through a single hash value and can realize the file-level and block-level dedupli-

cation of the encrypted file simultaneously． Meanwhile，the security analysis shows that our scheme can be proved to be se-

cure in the random oracle model and can meet the security properties such as convergence key security，tag consistency and

anti-violence dictionary attacks． In addition，compared with the existing schemes，the experimental results show that the com-

putational overhead of our scheme is relatively small in terms of file upload and file deduplication．

Key words: client deduplication; convergent encryption; blind signature; proof of ownership

Provider，CSP) ，

这样他们就可以随时随地享受

CSP

所

引言

，

提供的数据存储和计算服务并能减少数据存储和维

，

随着云计算技术的飞速发展大量企业和个人将

．，，

护成本但是当存储在云端的数据越来越多的时候将

( Cloud Service

他们的数据信息外包给云服务提供商

．

会产生大量的冗余数据根据

IDC ( International Data

: 2016-09-14，

修回日期

: 2017-02-22， :

责任编辑梅志强

收稿日期

( No． 61572255，No． 61702266) ;

( No． BK20141404，BK20150787) ;

中国博士后科学基

基金项目国家自然科学基金项目

江苏省自然科学基金项目

( No． KYLX16 0465)

江苏省研究生培养创新工程项目

( No． 2015M582622) ;

金

－

2864

2017

年

电

子

学

报

［1］

Corporation)

， 2020

，

的密钥生成协议通过引入一个密钥服务器

( Key Serv-

的报告分析

GB．，CSP

所以

到

年世界数据总量将

er，KS) ，，

实现了对收敛密钥的二次加密使得数据加密

预计达到

挑战就是如何高效地管理持续增加的数据

CSP

万亿

将面临的一个严峻的

．

，，

更加安全能够有效地预防暴力字典攻击特别是攻击

，

者无法从盲化后的收敛密钥中破解收敛密钥保证了

数据去重技术使得

对相同文件只存储一次

．，

从而能够大大节省存储空间根据数据的粒度区分数

．，

收敛密钥的安全性在此基础上进一步提出了一个基

．

据去重分为文件级去重和块级去重相比文件级去重

，

．

于块密钥签名的拥有权证明方法用户和云服务器之

，．

块级去重能够提高去重率极大地节约存储空间而根

/ ，

间必须执行一个挑战响应协议才能确定用户是否拥

，

据数据去重执行位置的不同数据去重又可以分为两

，

有和云端相同的文件从而有效地预防了攻击者通过

: ( 1)

: ，

服务器端去重用户将数据上传到云服务器云

hash

，

值获取文件并能够同时实现对密文数据

种

单一的

．

服务器进行数据去重这类方法虽然节约了存储空间

，

．，

的文件级和块级去重同时安全分析表明本文方案在

． ( 2) : CSP

客户端去重

但是将会消耗大量的带宽资源

，

随机预言模型下是可证明安全的并能够满足收敛密

，

在接收到第一个用户上传请求的时候执行数据文件

、

钥安全标签一致性和抗暴力字典攻击等更多安全属

，，

的存储对于后面相同文件的上传请求只需分配一个

．，，

性此外与现有方案相比本文方案在文件上传和文件

，

原始数据文件的权限给请求上传的用户这样用户就

．

去重方面的计算开销相对较小

．

不需要再上传文件到云服务器该方法既节约了存储

全部评论(0)

暂无评论

评论赚积分>>

上传资源上传优质资源有赏金

云存储中密文数据的客户端安全去重方案

资料介绍

部分文件列表

部分页面预览

相关下载

全部评论(0)

热门标签

最新上传

热门下载

推荐下载

专栏首页