基于多机构属性加密的云数据确定性删除方案

来源：计算机技术与发展杂志2024年第01期北京时间：

作者：江艳惠;';胡学先;陈越;郝增航

单位：1. 郑州大学 网络空间安全学院,河南 郑州 450002;2. 中国人民解放军战略支援部队信息工程大学,河南 郑州 450001

摘要：云存储服务的使用越来越普遍,但是将大量数据存储在第三方云服务器中,给用户带来便利的同时也提出了更高的安全要求。 由于云存储服务是半可信的,使得如何确定性删除云存储数据成为需要解决的问题。 目前,云存储数据的确定性删除的相关研究大多基于单机构管理属性的属性基加密,该类方案虽然满足云数据的细粒度访问控制,但容易引起单点故障等问题。 因此,提出一种基于多机构属性基加密的云存储数据确定性删除方案。 将多机构属性基加密应用于该方案,不仅支持有多个机构管理属性时对云存储数据的安全删除,并实现了云数据的细粒度访问。 此外,该方案通过利用策略隐藏保护存储在云服务器中的访问策略的隐私。 最后,通过撤销属性改变密文实现云数据删除,并通过区块链存储删除证明实现删除结果公开可验证和责任可追溯。 实验仿真和对比分析表明,该方案在云存储数据删除方面具有较高的安全性,为云储存数据的删除提供一种实用方案。

关键词：云存储;确定性删除;多机构属性基加密;区块链;策略隐藏