具有私钥可恢复能力的云存储完整性检测方案

来源：软件学报杂志2016年第6期北京时间：

作者：沈文婷,于佳,杨光洋,程相国,郝蓉

单位：沈文婷，青岛大学 信息工程学院, 山东 青岛 26607111,于佳，青岛大学 信息工程学院, 山东 青岛 266071;信息安全国家重点实验室(中国科学院 信息工程研究所), 北京 10009302,杨光洋，青岛大学 信息工程学院, 山东 青岛 26607103,程相国，青岛大学 信息工程学院, 山东 青岛 26607104,郝蓉，青岛大学 信息工程学院, 山东 青岛 26607105

摘要：共享数据云存储完整性检测用来验证一个群体共享在云端数据的完整性,是最常见的云存储完整性检测方式之一.在云存储完整性检测中,用户用于生成数据签名的私钥可能会因为存储介质的损坏、故障等原因而无法使用.然而,目前已有的共享数据云存储完整性检测方案均未考虑到这个现实问题.探索了如何解决共享数据云存储完整性检测中私钥不可用的问题,提出了第1个具有私钥可恢复能力的共享数据云存储完整性检测方案.在方案中,当一个群用户的私钥不可用时,可以通过群里的t个或者t个以上的用户帮助其恢复私钥.同时,设计了随机遮掩技术,用于确保参与成员私钥的安全性.用户也可验证被恢复私钥的正确性.最后,给出安全性和实验结果的分析,结果显示所提方案是安全高效的.

关键词：云存储;数据完整性检测;私钥恢复;秘密共享;安全性

基金资助：国家自然科学基金(61572267,61272425,60703089,61402245);山东省自然科学基金(ZR2014FQ010,ZR2010FQ019);信息安全国家重点实验室开放课题基金;华为科技基金(YB2013120027);青岛市建设事业科技发展项目(JK2015-26)