基于收斂加密的文件所有權證明協(xié)議的設計與實現(xiàn).pdf

1、在云計算蓬勃發(fā)展的今天，云存儲在日常數(shù)據(jù)存儲服務中的應用越來越廣泛。為了節(jié)省網(wǎng)絡上傳帶寬和存儲空間，在云存儲系統(tǒng)中出現(xiàn)了一種客戶端側(cè)重復數(shù)據(jù)刪除技術。該技術是將文件的哈希值作為整個文件的壓縮表示，客戶端與云存儲服務器通過比對哈希值來確定文件是否重復，而客戶端只需要向云存儲服務器上傳非重復的文件。但是該技術也引入了新的安全問題，攻擊者只需向云存儲服務器出示文件的哈希值即可成功欺騙云存儲服務器，使之認可其是文件的擁有者，從而非法獲得整個文件

2、。
　　為了能夠安全地實現(xiàn)客戶端重復數(shù)據(jù)刪除，本文系統(tǒng)地研究了現(xiàn)有的重復數(shù)據(jù)刪除技術以及文件所有權證明協(xié)議，分析了它們的工作機制，總結(jié)了它們在性能和安全方面存在的問題，提出了一種基于收斂加密的文件所有權證明協(xié)議。該協(xié)議通過客戶端與云存儲服務器合作產(chǎn)生加密密鑰，解決了收斂加密容易受到的離線字典攻擊問題。該協(xié)議將原始文件的數(shù)據(jù)塊簽名作為擁有文件的證據(jù)，提高了協(xié)議的安全性，并且采用聚合認證的方法顯著的降低了協(xié)議交互過程中的通信開銷和云存