用户可实时撤销的云存储数据完整性验证方案

作者:马海峰; 王俊华*; 薛庆水; 时雪磊; 张继; 杨家海
来源:计算机工程与设计, 2023, 44(10): 2943-2949.
DOI:10.16208/j.issn1000-7024.2023.10.009

摘要

为解决现存数据完整性验证方案中用户难以实时撤销且撤销成本大的问题,提出用户可实时撤销的云存储数据验证方案,为用户设计一个管理员属性,实现用户实时撤销;利用代理重签名技术实现用户撤销过程中的签名替换,避免新用户重新从云端下载数据进行签名并上传;利用代理服务器的可信执行环境保证重签名阶段的信息安全,保护签名信息不被篡改或泄露;在审计挑战中采用随机掩码隐藏关键信息,避免好奇的第三方审计者通过验证信息获取到用户的真实数据。安全分析和性能分析进一步表明,方案是安全且高效的。

全文