信息化的日益发展在给人们带来不断便利的同时也带来了数字信息爆炸式的增长,传统的存储方式已无法满足对海量数据存储的需求。云存储由于其海量存储、低成本以及按需计费等特点,有效解决了用户本地存储空间不足等问题,因此越来越多的用户选择将数据备份至云端。然而相同的数据由于被不同的用户甚至是相同用户多次存储,导致了云端冗余数据的大量形成,带来了极大的存储空间的浪费。对于以明文形式存在的数据进行去重相对容易,但由于云服务器的半诚实性,用户为保护自身数据的隐私性通常会对数据进行加密,最后上传数据密文,由于不同的用户选择不同的加密密钥导致即使是相同的数据明文也会产生截然不同的数据密文。因此对于云存储中数据密文去重问题的研究刻不容缓,如何对云端的重复数据进行删除已成为近年来密码学领域的热点研究问题,而如何设计出安全、高效的密文去重方案已成为了云存储领域的重要研究方向之一。本文着重研究了云存储中密文去重问题,具体工作如下:(1)对密文去重中的去重匹配过程进行研究。针对相同明文产生的不同密文无法直接进行比较的问题,首次将可搜索加密以及相等性测试技术与密文去重技术相结合,分别设计了基于可搜索加密的数据去重一般性构造以及基于相等性测试的数据去重一般性构造,并给出了两个方案实例。分析表明所提方案均能有效抵御暴力字典攻击。(2)对客户端密文去重方案进行研究。通过分析最新的客户端去重方案,指出方案中存在重复验证标签生成效率过低、拥有权认证过程中认证信息无法抵御重放攻击以及密钥管理效率较低等问题。本文设计了一个改进的客户端密文去重方案,利用HAMC函数生成重复验证标签提高生成效率,在认证信息中加入随机因子抵御重放攻击,最后借鉴三方密钥协商方案的思想设计了灵活的密钥管理过程,提高了密钥管理效率。实验分析表明新方案在提高了拥有权认证中安全性的同时,方案的整体效率同样得到了一定的提升。(3)对本文所提客户端密文去重方案进行了仿真实现。租用百度云服务器搭建仿真云存储服务器,利用JPBC密码学包进行仿真系统的开发。仿真系统实现了所提方案的主要功能,包括数据上传、去重认证以及数据下载等功能,最后基于该系统对所提方案进行了完整的性能测试,实验结果表明所提方案在实际云环境下具有更好的效率。