公開云環(huán)境中身份基代理遠程數(shù)據(jù)完整性證明的研究.pdf

1、隨著網(wǎng)絡和計算機技術的發(fā)展，云計算已經(jīng)成為現(xiàn)實。在信息技術的發(fā)展中，在不投資新基礎設施、培訓新員工或授權(quán)新軟件的情況下，增加容量或增強能力一直是一個重要的問題。云計算可以解決這個問題。由于云計算可以為學術和商業(yè)環(huán)境提供一個靈活的、動態(tài)的、有彈性的、具有成本效益的基礎設施，它的迅速發(fā)展為一種替代傳統(tǒng)的辦公室為基礎計算的方案。終端用戶可以通過 Web瀏覽器或輕量級桌面或移動應用程序訪問基于云的應用程序，而商業(yè)軟件和數(shù)據(jù)存儲在遠程位置上的云服

2、務器上。
　　在公共云環(huán)境中，客戶端將其數(shù)據(jù)上傳到公共云服務器（Public cloud server， PCS）中，PCS和用戶之間存在“可見性差距”，在其中，他們不能看到彼此的管理、操作、技術基礎設施和程序。用戶無法控制自己的遠程數(shù)據(jù)。這種情況會帶來一些安全問題。在公共云中保證遠程數(shù)據(jù)持有是一個重要問題。不可信的PCS可以修改用戶的數(shù)據(jù)，以節(jié)省存儲空間或其他目的?；蛘哂袝r，某些故障使一些數(shù)據(jù)丟失。因此，有必要研究在公共云中的遠

3、程數(shù)據(jù)持有。在原始數(shù)據(jù)不需下載的情況下，確保用戶能夠檢測其外包數(shù)據(jù)完整性。
　　在某些情況下，用戶會被限制進入互聯(lián)網(wǎng)，例如，因為犯罪而在監(jiān)獄中，在遠洋船只上，因為戰(zhàn)爭在戰(zhàn)場上等。像這樣，用戶無法執(zhí)行遠程數(shù)據(jù)完整性檢查協(xié)議。如果將任務委托給第三方審核（Third-party auditing，TPA），TPA可以定期執(zhí)行遠程數(shù)據(jù)完整性檢查協(xié)議。當PCS的響應不能通過驗證時，TPA無法通知用戶采取進一步的對策，因為用戶無法訪問互聯(lián)網(wǎng)。

4、另一方面，客戶不信任TPA來評估損失，并根據(jù)損失嚴重程度討論賠償問題。此時，客戶端不得不將其遠程數(shù)據(jù)完整性檢查任務委托給代理。代理由客戶端委派后，將根據(jù)其授權(quán)執(zhí)行遠程數(shù)據(jù)完整性檢查協(xié)議。當 PCS的響應不能通過驗證時，代理將采取進一步的對策。代理將連接云服務提供商評估損失和討論賠償根據(jù)損失的嚴重程度。
　　基于雙線性對和計算Diffie-Hellman問題的困難性，我們設計了身份基代理遠程數(shù)據(jù)完整性證明協(xié)議。在我們的協(xié)議中采用身份