支持用户追溯和轻量的共享云数据审计方案

来源：计算机应用杂志2017年第12期北京时间：

作者：金瑜, 蔡超, 何亨

单位：1. 武汉科技大学 计算机科学与技术学院, 武汉 430065;2. 湖北省智能信息处理与实时工业系统重点实验室, 武汉 430065

摘要：在云计算中，数据通常由一组用户共享。由于第三方审计可以通过数据块的签名获取组成员的身份，为了保护群组成员的身份，现有对共享数据的公共审计方案都隐藏了组成员的身份。然而，身份的匿名性将导致一个组的成员可以恶意修改共享数据而不被发现，而且对于资源受限的设备，用户在产生签名的过程中计算量大。因此现有公共审计方案存在数据块身份的不可追溯、用户产生共享数据块签名的计算量大等问题。针对上述问题，提出了一种支持用户追溯和轻量的共享云数据审计方案（ASDA）。该方案利用安全中介者代替用户签名，保护了群组成员的身份，在签名的同时保存用户的信息，通过这些信息，可以追溯到数据块是由哪一个组成员修改，从而保证数据块身份可追溯性；而且利用新的数据块致盲技术，减少用户端计算量。实验结果表明，所提方案与利用第三方媒介存储共享云数据（SDVS）方案相比，减少了用户端计算时间，并且能够实现共享数据块身份的可追溯性。

关键词：云计算,共享数据,公共审计,轻量,可追溯性

基金资助：国家自然科学基金资助项目（61303117，61602351）。