基于确定/概率性文件拥有证明的机密数据安全去重方案

摘要：

为解决云存储系统中机密数据去重面临的密文重复性检测与拥有性证明、针对数据机密性的攻击等难题,提出了基于Merkle散列树的MHT-Dedup方案和基于同态MAC的hMAC-Dedup方案.两者均通过对密文文件的拥有证明进行跨用户文件级重复性检测,并通过检查数据块明文的摘要进行本地数据块级重复性检测,避免了跨用户文件级客户端重复性检测中hash-as-a-proof方法存在的安全缺陷.MHT-Dedup方案通过数据块密文的标签生成的验证二叉树提供确定性的文件拥有证明,具有较低的计算和传输开销,而hMAC-Dedup方案则通过对抽样数据块密文和其标签进行同态MAC运算提供概率性的文件拥有证明,具有较低的额外存储开销.分析与比较表明,本方案在同时支持两级客户端机密数据安全去重和抵抗对数据块的暴力搜索攻击方面具有明显优势.

关键词：云存储、机密数据去重、数据拥有证明、Merkle散列树、同态MAC

所属期刊栏目：36

分类号：TP309.7(计算技术、计算机技术)

资助基金：国家重点基础研究发展计划"973"计划基金资助项目2012CB315901The National Basic Research Program of China973 Program2012CB315901

在线出版日期：2015-12-01（万方平台首次上网日期，不代表论文的发表时间）

页数：共12页

页码：1-12