数据去重被广泛应用于云存储服务中以实现节约存储资源,提高效率的目的。数据去重是指删除存储在云服务器中的所有冗余数据,并仅保存对应文件的一个原始副本。为了保护机密性,用户通常选择把数据先加密后再上传至云服务器。不同用户密钥的多样性使得相同的明文被加密成不同的密文,这就导致了云服务器无法高效地执行数据去重。现有的数据去重方案较多依赖于安全的可信第三方服务器的辅助,这使得安全性与系统执行效率都受到了限制,并且实用性较差。近年来,如何寻找一种能够摆脱对可信第三方服务器的依赖的安全数据去重方法,使得数据去重能够在云服务器上安全高效地执行成为研究热点。本文的主要贡献体现在以下两个方面:1)提出了一种基于英特尔软件防护扩展（Intel Software Guard Extension,Intel SGX）的安全数据去重方法,利用Intel SGX提供的飞地（Enclave）安全容器作为安全执行环境来取代可信第三方服务器的角色。利用Intel SGX提供的远程认证机制构建云服务器与客户端Enclave之间端到端的安全信道,使得云服务器能够安全地向客户端传递敏感数据信息;数据密封机制能够有效保护存储在客户端的隐私数据。经过安全性分析与仿真实验,结果表明,相较于以往的数据去重方案,本方案不仅增强了安全性,而且在效率上也有所提升,并且在现实场景中易于实现,具有一定的应用价值。2)提出了一种新的云存储去重中的所有权证明（Proof of Ownership,PoW）方案。首先,采用Intel SGX提供的Enclave作为可信执行环境,帮助客户端用户获取文件加密密钥,实现安全的数据去重。除此之外,还设计了一种新的验证数据结构——动态默克尔哈希森林（Dynamic Merkle Hash Forest,DMHF）,并提出了一种基于DMHF的PoW方法。它不仅保证了大文件的处理效率,还提高了小文件PoW的安全性。安全性分析和性能评估表明,本方案显著增强了PoW过程的安全性,提高了数据去重的效率,优于以往的方案。此外,方案易于在现实应用中实现。