×

基于身份的批量可证明数据,并进行详细分析。 (英语) Zbl 1417.94089号

摘要:在大数据时代,云存储变得普遍,而外包数据的安全问题也随之出现。如果没有数据所有者的物理控制,外包数据将面临更多风险。可证明数据占有(PDP)是一种概率技术,用于检查数据是否正确存储在远程服务器中,而无需检索整个数据。对于许多以前的PDP方案,为数据所有者正确选择公钥依赖于公钥基础设施(PKI)的安全性,这是一个消耗资源的问题。本文提出了一种基于身份的批可证明数据占有(ID-BPDP)方案来消除证书管理。同时,据我们所知,它是第一个支持同时对多个所有者和多个云进行批量验证的基于身份的可证明数据拥有方案,从而大大降低了计算成本。基于双线性对和计算Diffie-Hellman问题的硬度假设,我们证明了我们的方案是正确的和安全的,并进行了详细的分析,表明我们的方案能够有效地验证数据的完整性。
初步版本见[ProvSec 2016,Lect.Notes Comput.Sci.10005112–129(2016;Zbl 1381.94092号)]。

MSC公司:

94A60型 密码学
68第25页 数据加密(计算机科学方面)
PDF格式BibTeX公司 XML格式引用
全文: 内政部

参考文献:

[1] Jula,A.、Sundararajan,E.和Othman,Z,《云计算服务组合:系统文献综述》,专家系统。申请。,第41卷,第8期(2014年),第3809-3824页。
[2] Wang,B.,Li,B.和Li,H.,Panda:《云中高效用户撤销共享数据的公共审计》,IEEE Trans。服务。计算。,第8卷,第1期(2015年),第92-106页。
[3] Ellison,C.和Schneier,B.,《PKI的十大风险:关于公钥基础设施你没有被告知的事情》,《计算机安全杂志》,第16卷,第1期(2000年),第1-7页。
[4] Erway,C.、Küpçü,A.、Papamanthou,C.和Tamassia,R.,《动态可证明数据持有》,Proc。CCS(2009),第213-222页。
[5] Wang,C.,Wang,Q.,Ren,K.和Lou,W.,《云计算中数据存储安全的隐私保护公共审计》,Proc。IEEE INFOCOM(2010),第525-533页。
[6] Wang,C.,Wang,Q.,Ren,K.,Cao,N.和Lou,W.,《云计算中的安全可靠存储服务》,IEEE Trans。服务。计算。,第5卷,第2期(2012年),第220-232页。
[7] Boneh,D.和Franklin,M.,《来自Weil Pairing的基于身份的加密》,Proc。《密码》,第2139卷,(2001),第213-229页·兹比尔1002.94023
[8] Sebé,F.、Domingo-ferr,J.、Martínez-Ballesté,A.、Deswarte,Y.和Quiscuter,J.,《关键信息基础设施中的高效远程数据完整性检查》,IEEE Trans。知识。《数据工程》,第20卷,第8期(2008年),第1034-1038页。
[9] Zhou,F.,Peng,S.,Xu,J.和Xu,Z.,《基于身份的批量可证明数据拥有》,Proc。ProvSec(2016),第112-129页·兹比尔1381.94092
[10] Ateniese,G.、Burns,R.、Curtmola,R.,Herring,J.、Kissner,L.、Peterson,Z.和Song,D.,《不受信任的商店的可证明数据拥有》,Proc。CCS(2007),第598-609页。
[11] Ateniese,G.、Pietro,R.、Mancini,L.和Tsudik,G.,可扩展和高效证明数据持有,Proc。SecureComm(2008),第1-10页。
[12] Wang,H.,基于身份的分布式可证明数据在多云存储中的占有,IEEE Trans。服务。计算。,第8卷,第2期(2015年),第328-340页。
[13] Wang,H.,公共云中的代理可证明数据占有,IEEE Trans。服务。计算。,第6卷,第4期(2013年),第551-559页。
[14] Ren,K.,Wang,C.和Wang,Q.,公共云的安全挑战,IEEE互联网计算。,第16卷,第1期(2012年),第69-73页。
[15] Yang,K.和Jia,X.,《云计算中数据存储的高效安全动态审计协议》,IEEE Trans。并行分配系统。,第24卷,第9期(2013年),第1717-1726页。
[16] Armbrust,M.、Fox,A.、Griffith,R.、Joseph,A.、Katz,R.,Kon-winski,A.、Lee,G.、Patterson,D.、Rabkin,A.、Stoica,I.和Zaharia,M.,《云计算观点》,美国计算机学会,第53卷,第4期(2010年),第50-58页。
[17] OpenSSL:加密和SSL/TLS工具包,http://www.openssl.org。
[18] Wang,Q.,Wang,C.,Ren,K.,Lou,W.和Li,J.,为云计算中的存储安全启用公共可审计性和数据动态,IEEE Trans。并行分配系统。,第22卷,第5期(2011年),第847-859页。
[19] Curtmola,R.,Khan,O.,Burns,R.和Ateniese,G.,MR-PDP:多副本可证明数据拥有,Proc。ICDCS(2008),第411-420页。
[20] GNU多精度算术库,https://gmplib.org。
[21] 基于配对的密码库(PBC),https://crypto.stanford.edu/pbc。
[22] Yu,Y.,Ni,J.,Au,M.,Liu,H.,Wang,H.和Xu,C.,云存储动态远程数据持有检查协议的改进安全性,专家系统。申请。,第41卷(2014年),第7789-7796页。
[23] Yu,Y.、Ni,J.、Au,M.、Mu,Y.,Wang,B.和Li,H.,《关于共享云数据服务公共审计机制的评论》,IEEE Trans。服务。计算。,第8卷,第6期(2015年),第998-999页。
[24] Yu,Y.、Au,M.、Mu,Y.,Tang,S.、Ren,J.、Susilo,W.和Dong,L.,《用于安全云存储的远程数据完整性检查协议的增强隐私》,《国际期刊信息汇编》,第14卷(2015年),第307-318页。
[25] Yu,Y.,Li,Y.、Ni,J.、Yang,G.、Mu,Y.and Susilo,W.对“多用户修改动态数据共享的公共完整性审计”的评论,IEEE Trans。《司法安全》,第11卷,第3期(2016年),第658-659页。
[26] Yu,Y.、Zhang,Y.,Ni,J.、Au,M.、Chen,L.和Liu,H.,《云存储增强安全性的远程数据持有检查》,未来一代Comp。系统。,第52卷(2015年),第77-85页。
[27] Zhu,Y.、Ahn,G.、Hu,H.、Yau,S.、An,H.和Chen,S.,云中外包存储的动态审计服务,IEEE Trans。服务。计算。,第6卷,第2期(2013年),第227-238页。
[28] Zhu,Y.,Hu,H.,Ahn,G.和Yu,M.,用于多云存储完整性验证的合作可证明数据持有,IEEE Trans。并行分配系统。,第23卷,第12期(2012年),第2231-2244页。
[29] Zhu,Y.,Wang,H.,Hu,Z.,Ahn,G.,Hu.,H.和Yau,S.,《混合云的高效可证明数据持有》,Proc。CCS(2010),第756-758页。
此参考列表基于出版商或数字数学图书馆提供的信息。其项与zbMATH标识符进行启发式匹配,可能包含数据转换错误。在某些情况下,zbMATH Open的数据对这些数据进行了补充/增强。这试图尽可能准确地反映原始论文中列出的参考文献,而不要求完整或完全匹配。