云存储中基于ORAM的数据安全访问  

Access of Data Secure Based on ORAM in Cloud Storage

作　　者：李红卫[1,2] 古春生[1,2] 景征骏[1,2] 于志敏[1,2] 

机构地区：[1]江苏理工学院计算机工程学院,江苏常州213001 [2]江苏理工学院云计算与智能信息处理常州市重点实验室,江苏常州213001

出　　处：《微电子学与计算机》2014年第6期16-20,共5页Microelectronics & Computer

基　　金：国家自然科学基金项目(61142007);常州市云计算与智能信息处理重点实验室项目(CM20123004);江苏省高校自然科学研究项目(13KJB520005);江苏省普通高校研究生科研创新计划项目(CXZ213 0493)

摘　　要：在云存储应用中,可以利用数据加密技术对存储设备上的数据进行保护,但加密技术不能隐藏程序对不信任服务器的访问模式,攻击者可以从访问模式中获取客户的隐私.提出一种新的茫然RAM结构,利用数据元素位置映射表和存储块位示图实现数据的茫然访问.将每个数据元素备份在两个文件中,当一个文件中的数据元素遭到破坏时,可以从另一个文件中恢复.以非常少的客户存储容量和O(n)服务器存储容量,使得客户每个数据元素的请求将产生O(1)读和写服务器操作.The data encryption can be employed to protect the data in a storage device ,but it cannot be employed to hide the client′s data access patterns from an untrusted server in cloud storage applications .The adversary can get the client privacy from access patterns .The paper proposes a new oblivious RAM construction ,Using the data element position mapping table and bitmap of storage blocks achieve the oblivious access of data .Each data element has two backups that are stored in two files .When a data element in a file is destroyed ,the data element may be recovered from the other file .Each data element request of the client will generate O(1) read and write operations on the server with a small amount of client storage and O(n) server storage .

关 键 词：云存储 茫然RAM 访问模式 校验和 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构] TP333[自动化与计算机技术—计算机科学与技术]