【摘 要】
:
云计算和物联网的快速发展导致了数据量呈爆发式增长,越来越多的用户选择将数据外包给云服务提供商,减少数据的存储和管理成本。然而在云环境下,用户数据的管理权和所有权会产生分离,这会对用户存储在云端的数据造成威胁。具体来说,由于软硬件的故障或人为等因素的影响,云可能会错误地篡改或删除用户的数据。然而,用户本地并不存储外包数据,所以无法直接验证云端数据的完整性。因此,如何保障外包数据的完整性成为数据安全领
论文部分内容阅读
云计算和物联网的快速发展导致了数据量呈爆发式增长,越来越多的用户选择将数据外包给云服务提供商,减少数据的存储和管理成本。然而在云环境下,用户数据的管理权和所有权会产生分离,这会对用户存储在云端的数据造成威胁。具体来说,由于软硬件的故障或人为等因素的影响,云可能会错误地篡改或删除用户的数据。然而,用户本地并不存储外包数据,所以无法直接验证云端数据的完整性。因此,如何保障外包数据的完整性成为数据安全领域的研究热点。为了解决该问题,外包数据的完整性审计方案应运而生。现有的审计方案可以在不检索全部数据的情况下验证外包数据的完整性。这类方案通常会引入一个中心化的第三方审计者(Third Party Auditor,TPA)代替用户进行完整性审计,但是中心化的架构使得TPA容易产生单点故障,甚至与云服务器勾结欺骗用户。区块链的出现提供了新的方向,通过将审计任务部署在智能合约上能够很好的解决这类问题。然而目前智能合约仅能支持简单的密码原语,基于区块链的审计方案是低效且不可扩展的。同时,如何减少用户和存储提供商在审计过程中的计算与存储开销也是一个待解决的工作。针对上述问题,本文将围绕区块链中高效的审计方案展开研究,主要贡献如下:(1)本文提出了去中心化存储环境中基于区块链的外包数据自审计方案。该方案使用区块链上的信息产生挑战集合,存储用户数据的若干个节点与区块链交互完成每一轮的审计任务,实现了自审计的功能。移除了传统方案中的TPA并且也不需要用户经常在线挑战存储节点。其次,通过使用基于Pedersen的多项式承诺方案,该方案在计算审计标签时可以同时承诺两个多项式,减少了用户计算审计标签的时间和产生审计标签的数量。最后,我们在Ethereum测试链中对链上的消耗进行了评估,与现有的基于区块链的审计方案相比较,本方案减少了链上的计算开销。(2)本文进一步提出了基于区块链的支持批量验证和错误定位的自审计方案。本方案中使用批量验证的多项式承诺方案,提出了一个批量验证的审计算法,能够聚合多个审计证明,减少了存储节点审计时的计算开销。其次,基于反转签名聚合树技术,该方案提出了错误定位的算法,能够在批量验证失败后快速的定位到错误的审计证明,减少了查找该证明的计算开销。最后,我们优化了方案中存储节点与区块链的交互过程,改善了方案的通信和链上开销,实验表明该方案在效率和通信上的高效性。
其他文献
区块链技术具有不可篡改、公开透明和分布式等特点,被认为是构建未来“信任互联网”的重要支撑性技术,拥有广泛的应用前景。然而,区块链技术为传统行业带来新机遇的同时,也不可避免的面临一些问题与挑战,引起了学术界和工业界的广泛关注。首先,随着区块链落地应用规模的扩大,数据量与日俱增,目前区块链系统查询类型单一,查询效率较低,不能满足人们日益增长的查询需求。其次,区块链轻客户端依赖于完整节点执行查询操作,但
自从2008年区块链问世以来,区块链在金融和数字货币、社会治理、数据存证与溯源、游戏和教育等多个领域行业的探索创新与应用不断地推进,呈现百家争鸣的盛况。然而区块链种类繁多,实现方案参差不齐,使得区块链系统之间的存在明显的异构化问题,区块链之间互联的难度也大大提高。另外其安全措施、共识算法和隐私保护等安全措施的差异性,导致了区块链系统安全性差异较大,区块链间的互通难、互信难的问题日益突出,形成了区块
随着全球向数字化信息时代的转变,各行各业都掀起了一场数字化浪潮,尤其是我国电子商务和电子支付的迅猛发展,使得企业在财务报销和税务管理方式上发生了深刻的变化。面对电子发票开具量的急剧增加,分布式存储架构成为支撑电子发票管理、查询和维护的首选方案。然而,在构建高效、便捷、快速的电子发票服务系统的同时,分布式架构的数据管理性能、非关键字查询效率和数据有效性查验等方面依然存在诸多不足,因此还需寻找并研究高
目的:(1)通过对古代典籍以及近20年现代文献有关色诊源流和舌、面诊图像校正方法的整理研究,为舌、面诊图像标准色卡和数据库的建立提供理论和技术上的支持;(2)系统整理课题组积累的舌、面诊图像资料,建立规范的典型舌、面诊图像数据库,有利于推动舌、面诊图像数据的规范管理和资源共享;(3)针对舌、面诊数字化中舌、面图像颜色色差的问题,以舌、面诊典型图像库为基础,设计舌、面诊图像专用色卡,以期规范统一舌、
自动驾驶汽车(Autonomous Vehicle,AV)又被称为无人驾驶汽车或者轮式移动机器人,是一种通过电脑系统控制实现的、在无人驾驶的情况下自动行驶的智能汽车。自动驾驶汽车属于机器人的范畴,是一种快速轮式自主移动的机器人。机器人操作系统(Robot Operating System,ROS)是一个开源的元操作系统,提供了必要的操作系统服务,许多成功的自动驾驶操作系统都建立在ROS的基础之上,
当今社会中,网络交流在日常生活中占据着重要地位,同时也带来了一系列的信息安全问题。为了防止网络中的恶意第三方假冒正常用户,通常需要进行身份认证,即通过一定的技术手段,对网络中的用户身份进行确认。身份认证方案的构造方法也很多,比如基于密码学知识的认证,基于生物学特征的认证等等,相比较而言,基于密码学上的困难问题构造身份认证方案的应用更加广泛。目前,大量身份认证方案的构建基于密码学里传统的困难问题,例
云计算技术的发展为用户提供了诸多便利,使其在享有海量计算资源和存储资源的同时,极大地减少本地的开销。然而,由于云计算模式下数据所有权与管理权相分离的特点,用户将数据加密后外包成为了必然趋势。因此,如何实现云环境下对密文数据的高效检索成为了研究热点。可搜索加密技术作为实现高效加密数据检索的关键技术,受到了学术界和产业界的广泛关注。可搜索加密技术通常基于服务器诚实且好奇的模型设计,即假设服务器会忠实执
双驱互联式电磁阀是一种采用双阀芯集成式串联布置的分步直动式电磁阀,适用于核电等诸多领域的介质通断控制。介绍了驱互联式电磁阀的结构组成、工作原理,并对该阀进行了应力分析。
综控结构化通用平台采用软件化飞行器测控的思想,解决现有飞行器测试中组件难复用、测试周期长和硬件耦合深的缺点。从功能角度来看,综控结构化通用平台涉及的各个功能模块采用低耦合高聚合的集成和支持策略,单个模块独立自主,各模块之间耦合度低,在保证功能完善性和可用性的前提下,同时又整合在一个平台之下使其具有规模性和效率性;从控制角度来讲,综控结构化通用平台对测控涉及到的各个流程进行规范化处理,整体流程具有一