基于覆写验证的云数据确定性删除方案

作者：杜瑞忠; 石朋亮; 何欣枫

来源：通信学报, 2019, 40(01): 130-140.

DOI：10.11959/j.issn.1000-436x.2019012

• 云存储
• 密文属性加密
• 确定性删除
• 散列二叉树
• 覆写验证

云存储中的数据在生命周期结束删除时,大多是采用删除密钥的逻辑删除方式进行处理,数据仍存在泄露风险,为此提出了一种基于密文重加密与覆写验证结合的云数据确定性删除方案(WV-CP-ABE)。当数据拥有者想删除外包数据时,通过重新加密密文改变密文对应的访问控制策略来实现数据细粒度删除操作;其次构建基于脏数据块覆写的可搜索路径散列二叉树(DSMHT),对要删除的数据进行覆写后正确性验证;最终采用更改密文访问控制策略和数据覆写双重机制保障数据确定性删除。实验分析证明,所提方案在数据确定性删除方面比以前的逻辑删除方法细粒度控制更好,安全性更可靠。

• 单位
  河北大学