云環(huán)境多用戶加密查詢的文件完整性驗(yàn)證的研究與實(shí)現(xiàn).pdf

1、云計(jì)算是目前高速發(fā)展的商業(yè)計(jì)算模式，它給人們的生活提供了巨大的便利，但也帶來了存儲(chǔ)在云端的數(shù)據(jù)安全問題。為了云端的數(shù)據(jù)安全，目前一般采用將數(shù)據(jù)加密后上傳到云服務(wù)器端的方法，并提出了對加密數(shù)據(jù)進(jìn)行查詢的方法，以便共享數(shù)據(jù)的用戶能通過關(guān)鍵字查詢所需要的文件。另一方面，由于云服務(wù)器屬于第三方的商業(yè)機(jī)構(gòu)，可能為了商業(yè)利益，對用戶的數(shù)據(jù)查詢提供不完整的結(jié)果。特別地，在多用戶環(huán)境下，如何讓用戶安全的共享存儲(chǔ)在云端的加密數(shù)據(jù)，并在不共享密鑰的情況下，

2、能動(dòng)態(tài)修改加密文件并驗(yàn)證云服務(wù)器返回文件的完整性，是一個(gè)具有挑戰(zhàn)性的課題。本文圍繞云環(huán)境下多用戶的動(dòng)態(tài)文件完整性驗(yàn)證展開研究，主要工作包括以下三個(gè)方面:
　　(1)針對現(xiàn)有的DVSSE驗(yàn)證方案，雖然可以達(dá)到動(dòng)態(tài)文件完整性檢測的目的，但由于對稱加密的特性，不適用于多用戶環(huán)境的問題。本文結(jié)合多用戶云環(huán)境的特點(diǎn)，利用關(guān)鍵字代理重加密，提出一種新的動(dòng)態(tài)文件完整性驗(yàn)證方案(MDVSE)，即在原方案中加入了代理服務(wù)器利用重加密密鑰對密文重加密

3、，改變了原方案中密文的加密方式。用戶可以使用自己的私鑰對加密數(shù)據(jù)查詢、動(dòng)態(tài)修改和驗(yàn)證。同時(shí)，為了適應(yīng)多用戶環(huán)境，利用雙線性映射累加器生成了新的可驗(yàn)證證據(jù)。通過實(shí)驗(yàn)分析，該方案在多用戶環(huán)境下，在不降低效率的條件下，可以保證關(guān)鍵字、文件和驗(yàn)證證據(jù)的安全性。
　　(2)基于本文提出的文件完整性驗(yàn)證方案，針對驗(yàn)證返回結(jié)果的完整性，對驗(yàn)證方案進(jìn)行了擴(kuò)充。利用Merkle哈希樹結(jié)構(gòu)，將關(guān)鍵字和文件索引值的密文同時(shí)作為Merkle哈希樹的葉子節(jié)