一个改进的混合云环境下协同的可证明数据持有方案  

Cooperative provable data possession scheme for multicloud storage

作　　者：周恩光[1,2] 李舟军[1,2] 郭华[1,3] 徐畅[4] 

机构地区：[1]北京航空航天大学软件开发环境国家重点实验室,北京100191 [2]北京航空航天大学网络技术北京市重点实验室,北京100191 [3]中国科学院信息工程研究所,信息安全国家重点实验室,北京100093 [4]北京理工大学计算机学院,北京100081

出　　处：《清华大学学报（自然科学版）》2013年第12期1731-1736,共6页Journal of Tsinghua University(Science and Technology)

基　　金：国家自然科学基金资助项目(60973105;61170189;61370126;61300172);高等学校博士学科点专项科研基金资助项目(20111102130003;20121102120017);北京航空航天大学软件开发环境国家重点实验室自主课题(SKLSDE-2013ZX-19;SKLSDE-2012ZX-11)

摘　　要：为验证云存储服务提供商是否完整地存储了客户的数据,修复了一个混合云环境下协同的可证明数据持有方案存在的安全漏洞,提出了一个改进的混合云环境下协同的可证明数据持有方案。改进方案能够抵抗云存储服务提供商的伪造攻击,利用分层Hash索引和同态验证响应技术,将多个云存储服务提供商的响应消息聚合为一个消息。与原方案相比,改进方案降低了计算开销和通信开销,且具有完备性、可靠性和零知识性等属性,是一个可行的完整性检查方案。This paper presents a method to correct a flaw in a cooperative provable data possession scheme for multicloud storage that allows clients to verify that the cloud service provider properly stored the client＇s data. The scheme also resists forgery attacks on cloud service providers. The scheme is based on the homomorphic verifiable response and the Hash index hierarchy. The responses from multiple cloud service providers can be combined into a single response. The computation and communication overhead for this scheme are less than those of the original scheme. The scheme satisfies completeness, knowledge soundness and zero-knowledge properties. Therefore, this scheme provides a practicable method for checking data integrity.

关 键 词：可证明数据持有 完整性验证 云存储安全 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]