基于离线密钥分发的加密数据重复删除方法

来源：软件学报杂志2018年第7期北京时间：

作者：张曙光,咸鹤群,王雅哲,刘红燕,侯瑞涛

单位：张曙光，青岛大学 计算机科学技术学院, 山东 青岛 266071;中国科学院 网络测评技术重点实验室(中国科学院 信息工程研究所), 北京 10009311,咸鹤群，青岛大学 计算机科学技术学院, 山东 青岛 266071;中国科学院 网络测评技术重点实验室(中国科学院 信息工程研究所), 北京 100093;信息安全国家重点实验室(中国科学院 信息工程研究所), 北京 10009302,王雅哲，信息安全国家重点实验室(中国科学院 信息工程研究所), 北京 10009303,刘红燕，青岛大学 计算机科学技术学院, 山东 青岛 266071;中国科学院 网络测评技术重点实验室(中国科学院 信息工程研究所), 北京 10009304,侯瑞涛，青岛大学 计算机科学技术学院, 山东 青岛 266071;中国科学院 网络测评技术重点实验室(中国科学院 信息工程研究所), 北京 10009305

摘要：重复数据删除技术受到工业界和学术界的广泛关注.研究者致力于将云服务器中的冗余数据安全地删除，明文数据的重复删除方法较为简单.而用户为了保护隐私，会使用各自的密钥将数据加密后上传至云服务器，形成不同的加密数据.在保证安全性的前提下，加密数据的重复删除较难实现.目前已有的方案较多依赖于在线的可信第三方.提出一种基于离线密钥分发的加密数据重复删除方案，通过构造双线性映射，在不泄露数据隐私的前提下，验证加密数据是否源自同一明文.利用广播加密技术实现加密密钥的安全存储与传递.任意数据的初始上传者能够借助云服务器，以离线方式验证后继上传者的合法性并传递数据加密密钥.无需可信第三方在线参与，实现了云服务器对加密数据的重复删除.分析并证明了方案的安全性.仿真实验验证了方案的可行性与高效性.

关键词：重复数据删除;双线性映射;隐私保护;数据的流行度

基金资助：国家自然科学基金（61303197）；中国科学院网络测评技术重点实验室开放课题