云存儲去重環(huán)境下的文件所有權(quán)研究.pdf

1、近些年來，隨著云計算的飛速發(fā)展，云存儲服務(wù)的應(yīng)用越發(fā)廣泛。但是數(shù)據(jù)量的持續(xù)劇增，造成運營成本不斷增加。為了節(jié)省磁盤空間和網(wǎng)絡(luò)帶寬，云存儲系統(tǒng)廣泛采用了客戶端重復(fù)數(shù)據(jù)刪除技術(shù)，這種技術(shù)一般通過檢查文件的哈希摘要是否相同來確認(rèn)文件是否重復(fù)。但是新技術(shù)的引入往往帶來新的漏洞：攻擊者只需獲取原始文件的哈希摘要，即可欺瞞服務(wù)器非法獲取到文件所有權(quán)，造成數(shù)據(jù)泄露安全事故。文件所有權(quán)證明正是為了解決上述安全問題而提出的。
　　本文首先系統(tǒng)地研究

2、了現(xiàn)有的文件所有權(quán)證明方案、重復(fù)數(shù)據(jù)刪除技術(shù)以及收斂加密技術(shù)，分析了這些技術(shù)的研究現(xiàn)狀，并總結(jié)存在的性能問題與安全問題。云存儲系統(tǒng)中含有大量低隱私需求的網(wǎng)絡(luò)公開資源文件，然而現(xiàn)有方案并沒有對不同文件的隱私性需求進(jìn)行針對性的優(yōu)化，本文針對這一存在的問題提出了在重復(fù)數(shù)據(jù)刪除系統(tǒng)環(huán)境下高效的支持文件分級的文件所有權(quán)證明方案，該方案通過K-means算法進(jìn)行文件分級，并采用隨機種子和預(yù)計算方法實現(xiàn)安全高效的文件所有權(quán)證明方案。該方案通過安全分析

3、證明是理論安全的。此外，本方案的安全參數(shù)是可根據(jù)不同的安全需求進(jìn)行定制的。
　　為了研究密文下的細(xì)粒度的文件所有權(quán)證明方案，進(jìn)一步優(yōu)化已提出的文件所有權(quán)證明方案，實現(xiàn)了數(shù)據(jù)塊級的文件所有權(quán)證明方案，在安全分析假設(shè)中，在I/O不發(fā)生改變的情況下甚至可實現(xiàn)更高的安全性，該方案同樣是理論安全的。接著結(jié)合收斂加密進(jìn)一步提出密文下的細(xì)粒度的文件所有權(quán)證明方案。
　　最后通過性能測試與現(xiàn)有經(jīng)典方案進(jìn)行對比分析，并對不同參數(shù)設(shè)置下的性能進(jìn)