【摘 要】
:
作为大数据成熟应用中不可或缺的组成部分,云计算可以给大多资源受限的终端设备弥补高性能计算等能力。云存储作为其中的一个分支服务,它使得数据用户能够将本地数据上传至独立的海量存储空间,且不用承受数据意外丢失的风险和本地管理的负担。然而作为一个相对独立的实体,云服务提供商可能存在有损数据完整性安全状态的不诚实行为,因此它并不完全可信。远程数据审计是一种确认云端数据是否有效保存的交互技术,数据用户通过该技
论文部分内容阅读
作为大数据成熟应用中不可或缺的组成部分,云计算可以给大多资源受限的终端设备弥补高性能计算等能力。云存储作为其中的一个分支服务,它使得数据用户能够将本地数据上传至独立的海量存储空间,且不用承受数据意外丢失的风险和本地管理的负担。然而作为一个相对独立的实体,云服务提供商可能存在有损数据完整性安全状态的不诚实行为,因此它并不完全可信。远程数据审计是一种确认云端数据是否有效保存的交互技术,数据用户通过该技术能够检查云存储的可靠性,以及时避免数据损失。传统的远程审计技术可分为两方和三方模型,前者只有数据用户执行验证过程,后者通常需要引入一个可信的第三方审计员代理用户与云服务提供商执行审计协议。显然两方模型存在双方相互诬陷的情况,而三方模型尽管引入其他实体作为交换信任的中介,但一个中心化的单一第三方仍可能与其他实体发起共谋攻击,传统的远程数据审计模型均存在数据完整性检测结果上的不可信问题。因此,针对云存储环境,既可信又高效的远程数据完整性证明协议是确认云服务提供商是否诚实的重要研究方向。区块链技术固有的防篡改、最终一致和可追踪等特点适合用来保证交互结果的可信问题,它的去中心化性也能用于支持公开审计。因此,针对现有方案的不足,本文的主要工作包括:(1)提出了一种协同审计区块链(CAB)方案来解决用户与云服务提供商间的互信问题,同时进一步减少用户端的资源开销。我们设计了一个分层审计模型,其中终端用户与区块链网络分离,并能够免于完整性证明验证过程,大大减少了本地审计成本。而所有的共识节点需要共同验证用户与云服务提供商对数据的操作记录、云服务提供商提供的完整性证明,保证审计过程和结果可信。为了衡量和激励网络节点的诚实行为,一个基于信誉的共识算法和一套简单适配的激励策略被提出,以维护区块链系统的稳定运行。与已有的区块链审计方案相比,理论分析表明CAB方案保证了更多的安全性质,且仿真结果表明该方案效率更高,系统更具扩展性。(2)针对CAB方案存在的问题,提出了一种基于无双线性映射的协同审计区块链(PF-CAB)方案。基于CAB模型,该方案构造无双线性映射的审计协议来减少计算开销,同时有效地支持单次审计和批量审计,尤其是扩大了批量审计的聚合范围。理论分析表明PF-CAB方案能够抵抗主要的安全威胁,同时增加了对远程数据内容的隐私保护。详细的实验仿真对比表明PF-CAB方案比CAB方案具有更高的审计效率,共识网络的运行更加稳定。
其他文献
文章以北京市密云区辖区的中小学校作为研究对象,从其中随机抽取50所学校,深入到这些学校的教学基础设施建设实际,对50所学校教室照明现状进行深入调查,分析这些学校教室照明中的问题,并根据这些问题,提出进一步优化教室照明的对策和建议,为学生营造一个更好的学习环境。
随着科技水平的不断提升,新媒体技术在不同领域都得到了十分广泛的运用。与此同时,伴随着警察公共关系的重要性、必要性越来越得到大家的重视,如何将新媒体技术应用在警察公共关系中是值得我们思考的。我国关于警察公共关系的研究较之国外发展较缓,但随着应用范围更广泛,也涌现出了诸如肇庆、北京、杭州、香港等较为典型的案例。然而,从客观实际看,新媒体技术在天津警察公共关系的应用仍存在部分问题,对于警察公共关系的应用
基于虚拟专用服务器的匿名代理系统在保护用户隐私和数据安全的同时也为违法犯罪活动提供了便利。作为一种典型且被广泛使用的匿名代理系统Shadowsocks,具有方便部署、通信质量良好、匿名性强、安全性高、不易被监测等特点,常被用来穿透防火墙,绕过监管和审查,这给犯罪分子从事非法网络活动提供了便利。为了有效地对网络犯罪活动进行监管、溯源以及取证等,需要有效的针对Shadowsocks的流量识别方法,更进
全世界数百万年轻人参与体育运动,认为体育运动有助于增强生理和心理健康的各个方面,并提供学习技能、挖掘自身潜力的机会,从而促进终身发展。尽管体育运动有公认的好处,但通过性骚扰和性侵害造成的非意外性暴力也会对运动员的身心健康、福祉和完整性产生负面影响。科学证实,未成年运动员面临的风险最高。近年来,体育环境中性骚扰和性侵害案例被频频爆出,例如“上海女排战败原因在于教练性骚扰队员”、“宁波羽毛球队两位教练
女性的法律地位与所处社会的经济、政治、文化等多种因素紧密相连,几千年来的婚姻制度对政策的决定者以及女性本人都有着根深蒂固的影响。妇女问题一直以来与人们的生活息息相关,透过妇女的法律地位我们可以知悉整个社会文化发展水平以及社会进程。读史可以明是非,知兴替,因此本文打算分析晚清婚姻制度,借此启发我们得出提升女性法律地位的举措,同时进一步完善我国的法治建设。本文将通过史料结合和分析比较法,研究晚清中妇女
玛格丽特·阿特伍德的作品以鲜明的女性主义及现实主义色彩著称,而在其创作的《羚羊与秧鸡》《洪水之年》《疯癫亚当》等一系列科幻小说中则构建起了未来社会的末日图景。这一系列小说不同于热衷于表现未来技术的科幻小说,阿特伍德从对社会及人性的关注出发,侧重描绘了技术发展背景下未来社会或然出现的种种灾难。这些对未来灾难的预想透露出人类对于暂时不可触摸的未来时间的恐惧情绪。在阿特伍德的想象中,在未来社会,由于人类
近20年以来,全世界正向信息化社会快速迈进,互联网技术的兴起以及急速发展在整个过程中起到极为关键的作用,然而网络规模剧增的情况使得网络安全问题突显,起先,人们只注重于网络的发展,却忽视了网络攻击的威胁,直至发生了一些重大网络安全事件,网络安全才开始逐渐被重视,各种类型的网络安全防护设备在市场上流行起来,而这些防护设备的防护能力也渐渐无法适应日趋复杂多变的网络攻击。2016年4月19日,习近平总书记
作为我国新型政党制度的主体,民主党派面对新时代政治文明进步、政治诉求彰显、政党意识增强等严峻挑战,推进组织建设是加强中国特色社会主义政党制度的客观需要,是提高自身建设和履行职责的重要内容,是建设高素质参政党提升参政能力的必然要求。农工党天津市委会作为民主党派省级组织,在强化突出思想教育工作、完善提升组织队伍建设、积极履行参政议政职能、稳步提升党内监督水平上取得了一定成绩,但与中国特色社会主义参政党
随着物联网的飞速发展,物联网应用的场景越来越广泛,越来越多的物联网设备进入我们的生活,这些物联网设备获取了大量用户敏感信息,这给物联网隐私安全带来了很大风险。为了保证物联网隐私安全,物联网开发商被要求为开发的物联网设备提供隐私政策来对敏感信息的收集分享等行为进行声明,但因为多种原因,部分厂商仍存在隐私政策声明和实际行为不一致的情况。现有的隐私政策声明检测研究主要集中于对传统Android APP敏
近年来,网络新兴技术飞速发展,政企信息化转型的步伐逐渐加快。同时,攻击者的攻击手段也在不断发生变化。无论是外部入侵威胁还是内部用户操作造成的安全事件,对网络安全防护的要求越来越高。国家及有关部委对企业的网络安全防护体系和网络安全专业人才队伍建设提出了越来越高的要求,一旦出现病毒爆发、业务系统遭受破坏、数据丢失等事件,企业不仅会承担经济损失还将承担法律责任和行政处罚,企业面临的网络安全形势日渐严峻。