云存儲去重環(huán)境下的文件所有權研究.pdf

1、近些年來，隨著云計算的飛速發(fā)展，云存儲服務的應用越發(fā)廣泛。但是數據量的持續(xù)劇增，造成運營成本不斷增加。為了節(jié)省磁盤空間和網絡帶寬，云存儲系統(tǒng)廣泛采用了客戶端重復數據刪除技術，這種技術一般通過檢查文件的哈希摘要是否相同來確認文件是否重復。但是新技術的引入往往帶來新的漏洞：攻擊者只需獲取原始文件的哈希摘要，即可欺瞞服務器非法獲取到文件所有權，造成數據泄露安全事故。文件所有權證明正是為了解決上述安全問題而提出的。
　　本文首先系統(tǒng)地研究

2、了現有的文件所有權證明方案、重復數據刪除技術以及收斂加密技術，分析了這些技術的研究現狀，并總結存在的性能問題與安全問題。云存儲系統(tǒng)中含有大量低隱私需求的網絡公開資源文件，然而現有方案并沒有對不同文件的隱私性需求進行針對性的優(yōu)化，本文針對這一存在的問題提出了在重復數據刪除系統(tǒng)環(huán)境下高效的支持文件分級的文件所有權證明方案，該方案通過K-means算法進行文件分級，并采用隨機種子和預計算方法實現安全高效的文件所有權證明方案。該方案通過安全分析

3、證明是理論安全的。此外，本方案的安全參數是可根據不同的安全需求進行定制的。
　　為了研究密文下的細粒度的文件所有權證明方案，進一步優(yōu)化已提出的文件所有權證明方案，實現了數據塊級的文件所有權證明方案，在安全分析假設中，在I/O不發(fā)生改變的情況下甚至可實現更高的安全性，該方案同樣是理論安全的。接著結合收斂加密進一步提出密文下的細粒度的文件所有權證明方案。
　　最后通過性能測試與現有經典方案進行對比分析，并對不同參數設置下的性能進