云存储环境下生命周期可控的数据销毁模型
来源：计算机应用杂志2017年第5期北京时间：
作者：曹景源, 李立新, 李全良, 丁永善
单位：1. 信息工程大学, 郑州 450001;2. 中国洛阳电子装备试验中心, 河南 洛阳 471003
摘要：用户数据在云存储环境下缺乏有效的数据销毁机制，其数据安全性在生命周期内面临威胁，销毁时间受控，大大限制了云存储服务的发展。为此，提出一种云存储环境下生命周期可控的数据销毁模型。首先，通过函数变换处理明文生成密文和元数据，避免复杂的密钥管理；其次，为提高数据销毁的可控性，设计一种基于时间可控的自销毁数据对象，使得过期数据的任何非法访问都会触发数据重写程序对自销毁数据对象进行确定性删除，从而实现生命周期可控的数据销毁功能。分析及实验结果表明，该方案在保护数据安全的同时，能够有效地销毁数据，增强数据销毁的灵活性、可控性，且具有较低的性能开销。
关键词：云存储,数据销毁,生命周期,自销毁数据对象,安全访问
基金资助：国家重点研发计划项目（2016YFB0501900）。
