改进的云计算环境下数据确定性删除模型  

Improved Data Assured Deletion Model in Cloud Computing Environment

作　　者：许钟华 张龙军[1] 

机构地区：[1]武警工程大学信息工程系,陕西西安710086

出　　处：《计算机与网络》2014年第21期58-62,共5页Computer & Network

基　　金：国家自然科学基金(61309008);国家自然科学基金(61309022);陕西省自然科学基金(2013JQ8031)

摘　　要：针对云计算环境下用户要通过云服务提供商进行数据管理,缺乏直接管理权限的情况进行研究,改进了利用分布式哈希表(DHT)网络特性实现云环境下数据确定性删除的方案,提出KDTPC模型,让数据拥有者在保留由密钥派生树生成的加密密钥的同时,也保留提取出的部分密文,并且在分发密钥时去掉计算最小树密钥集合的步骤。该方案可以加大用户对云中数据的控制,增强密文抗暴力攻击的能力,在保证安全性能不降低的前提下减少时间开销。In cloud computing environment, the user hasn＇t direct management authority for data if the data management performed by cloud service provider. Aiming at this problem, this paper improves the scheme of data assured deletion in cloud environment implemented by using Distributed Hash Tables （DHT） network characteristics, proposes the KDTPC model which allows the data owners to keep the encryption keys generated by key derivation tree and the extracted partial ciphertext at the same time, and eliminates the calculation process of minimum tree keys set when distributing the keys. This scheme can enhance the users＇ data control in cloud, strengthen the resistance capability of violence attacks, and reduce the time overhead under the premise of ensuring safety perfomlance.

关 键 词：云计算 数据删除 秘密共享方案 密钥管理 DHT网络 

分 类 号：TN918.4[电子电信—通信与信息系统]