计算机工程与科学2024,Vol.46Issue(3) :453-462.DOI:10.3969/j.issn.1007-130X.2024.03.007

身份加密多云多副本完整性审计协议

An identity-encryption multi-cloud multi-copy integrity auditing protocol

张逢 文斌 闫一非 曾昭武 周伟
计算机工程与科学2024,Vol.46Issue(3) :453-462.DOI:10.3969/j.issn.1007-130X.2024.03.007

身份加密多云多副本完整性审计协议

An identity-encryption multi-cloud multi-copy integrity auditing protocol

张逢 1文斌 1闫一非 1曾昭武 1周伟1
扫码查看

作者信息

  • 1. 海南师范大学信息科学技术学院,海南 海口 571158;海南师范大学云计算与大数据研究中心,海南 海口 571158;数据科学与智慧教育教育部重点实验室(海南师范大学),海南 海口 571158
  • 折叠

摘要

为解决现有可证明数据持有(PDP)协议只适用于单云存储服务器且过度依赖公钥基础设施的问题,提出一种新的基于身份的多云多副本PDP协议.该协议采用身份加密来简化证书管理,并设计双层默克尔哈希树作为新的安全数据结构,以维护多副本的新鲜性和一致性.安全性分析和实验结果均验证了该协议具备安全性和高效性,能够在多个云存储服务器上实现多副本完整性审计,并在标签生成、证据生成和证据验证3个阶段的效率上明显优于对比算法.

Abstract

To solve the problems of existing provable data possession(PDP)protocols only applica-ble to single cloud storage servers and over-reliance on public key infrastructure,a new identity-based multi-cloud multi-replica PDP protocol is proposed.This protocol adopts identity encryption to simplify certificate management,and designs a double-layer Merkle hash tree as a new secure data structure to maintain the freshness and consistency of multi-replica.Security analysis and experimental results verify the security and efficiency of this protocol,which can achieve multi-replica integrity auditing on multiple cloud storage servers,and significantly outperform the efficiency of comparison algorithms in the three stages of tag generation,evidence generation,and evidence verification.

关键词

云存储/数据完整性审计/多云服务器/多副本/身份加密

Key words

cloud storage/data integrity auditing/multi-cloud servers/multi-copy/identity encryption

引用本文复制引用

基金项目

国家自然科学基金(62362029)

海南省自然科学基金(623RC485)

海南省研究生创新科研课题(Qhys2022-266)

出版年

2024
计算机工程与科学
国防科学技术大学计算机学院

计算机工程与科学

CSTPCD北大核心
影响因子:0.787
ISSN:1007-130X
参考文献量22
段落导航相关论文