一个改进的云存储数据完整性验证方案  

An Improved Data Integrity Verification Scheme in Cloud Storage System

作　　者：周恩光[1,2] 李舟军[1,2] 郭华[1,3] 贾仰理[4] 

机构地区：[1]北京航空航天大学软件开发环境国家重点实验室,北京100191 [2]北京航空航天大学网络技术北京市重点实验室,北京100191 [3]中国科学院信息工程研究所信息安全国家重点实验室,北京100093 [4]聊城大学计算机学院,山东聊城252059

出　　处：《电子学报》2014年第1期150-154,共5页Acta Electronica Sinica

基　　金：国家自然科学基金(No.60973105;No.61170189;No.61300172;No.61370126);博士点基金(No.20111102130003;No.20121102120017);软件开发环境国家重点实验室自主课题(No.SKLSDE-2013ZX-19;No.SKLSDE-2012ZX-11);中央高校基本科研业务费专项资金(No.YWF-13-A02-13)

摘　　要：在云计算环境中,客户将数据存储在不可信的云存储服务器上.如何在本地没有数据副本的情况下,高效地对客户存储的远程数据进行完整性验证是一个亟待解决的问题,针对此问题已相继提出一系列解决方案.提出已知证据伪造攻击的概念,即拥有一定数量证据的敌手可以伪造新的合法证据.指出已有的一些数据完整性验证方案无法抵抗已知证据伪造攻击.利用基于等级的认证跳表提出一个改进方案,该方案支持完全数据更新和公开审计.In cloud computing,clients put the large data files on the untrusted cloud storage server.As clients no longer physicaUy possess the storage of their data,how to efficiently verify the correctness of outsourced cloud data becomes a big challenge for data storage security in cloud computing. In order to solve the problem of data integrity checking, many schemes are proposed. We first propose the notion of the known-proofs forgery attack,i.e. ,the adversary who has a certain number of proofs can forge a new legal proof. We point out that some known schemes cannot resist the known-proofs forgery attack. After that we propose an improved data integrity checking protocol with full data dynamics and public verifiability for cloud storage by manipulating rank-based authenticated skip list.

关 键 词：云存储 完整性验证 公开审计 数据更新 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]