面向真实云存储环境的数据持有性证明系统

来源：软件学报杂志2016年第9期北京时间：

作者：肖达,杨绿茵,孙斌,郑世慧

单位：肖达，北京邮电大学 计算机学院, 北京 100876;灾备技术国家工程实验室(北京邮电大学), 北京 10087611,杨绿茵，北京邮电大学 计算机学院, 北京 100876;灾备技术国家工程实验室(北京邮电大学), 北京 10087602,孙斌，北京邮电大学 计算机学院, 北京 100876;灾备技术国家工程实验室(北京邮电大学), 北京 10087603,郑世慧，北京邮电大学 计算机学院, 北京 100876;灾备技术国家工程实验室(北京邮电大学), 北京 10087604

摘要：对数据动态更新和第三方审计的支持的实现方式是影响现有数据持有性证明（provable data possession，简称PDP）方案实用性的重要因素.提出面向真实云存储环境的安全、高效的PDP系统IDPA-MF-PDP.通过基于云存储数据更新模式的多文件持有性证明算法MF-PDP，显著减少审计多个文件的开销.通过隐式第三方审计架构和显篡改审计日志，最大限度地减少了对用户在线的需求.用户、云服务器和隐式审计者的三方交互协议，将MF-PDP和隐式第三方审计架构结合.理论分析和实验结果表明：IDPA-MF-PDP具有与单文件PDP方案等同的安全性，且审计日志提供了可信的审计结果历史记录；IDPA-MF-PDP将持有性审计的计算和通信开销由与文件数线性相关减少到接近常数.

关键词：数据持有性检查;第三方审计;显篡改审计日志;存储安全;同态认证元

基金资助：国家自然科学基金（61202082）；国家242信息安全计划（2014A120）