云中支持抗合谋攻击的批验证方案

摘要：

存储数据的完整性问题是云计算安全的重要问题.针对撤销用户与云服务器或者第三方审计机构可能存在的合谋问题,提出一种能够抵抗合谋攻击并且满足数据批验证的方案,可提高存储数据的安全性和验证完整性的效率.方案结合虚拟用户思想和代理重签名技术,把撤销用户的签名转化为虚拟用户的签名,以此抵抗撤销用户与CSP的合谋攻击.在审计阶段利用随机掩码技术盲化证据,使得TPA即使有撤销用户的合谋,也无法获得当前用户的隐私.方案不仅支持单个数据块的完整性验证,也支持多个数据的批验证,可同时检验多个群用户的审计请求.安全分析表明,该方案能够有效抵抗合谋攻击,保护用户数据隐私.

关键词：云存储、完整性、抗合谋攻击、批验证、数据隐私

所属期刊栏目：55

分类号：TP309(计算技术、计算机技术)

资助基金：国家重点研发计划;国家自然科学基金

在线出版日期：2023-01-11（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：42-48