主页期刊介绍编委会编辑部服务介绍道德声明在线审稿编委办公编辑办公English
2018-2019年专刊出版计划 微信服务介绍 最新一期:2018年第12期
     
在线出版
各期目录
纸质出版
分辑系列
论文检索
论文排行
综述文章
专刊文章
美文分享
各期封面
E-mail Alerts
RSS
旧版入口
中国科学院软件研究所
  
投稿指南 问题解答 下载区 收费标准 在线投稿
张曙光,咸鹤群,王雅哲,刘红燕,侯瑞涛.基于离线密钥分发的加密数据重复删除方法.软件学报,2018,29(7):1909-1921
基于离线密钥分发的加密数据重复删除方法
Secure Encrypted Data Deduplication Method Based on Offline Key Distribution
投稿时间:2017-05-29  修订日期:2017-07-13
DOI:10.13328/j.cnki.jos.005359
中文关键词:  重复数据删除  双线性映射  隐私保护  数据的流行度
英文关键词:deduplication  bilinear mapping  privacy preservation  data popularity
基金项目:国家自然科学基金(61303197);中国科学院网络测评技术重点实验室开放课题
作者单位E-mail
张曙光 青岛大学 计算机科学技术学院, 山东 青岛 266071
中国科学院 网络测评技术重点实验室(中国科学院 信息工程研究所), 北京 100093 
 
咸鹤群 青岛大学 计算机科学技术学院, 山东 青岛 266071
中国科学院 网络测评技术重点实验室(中国科学院 信息工程研究所), 北京 100093
信息安全国家重点实验室(中国科学院 信息工程研究所), 北京 100093 
xianhq@qdu.edu.cn 
王雅哲 信息安全国家重点实验室(中国科学院 信息工程研究所), 北京 100093  
刘红燕 青岛大学 计算机科学技术学院, 山东 青岛 266071
中国科学院 网络测评技术重点实验室(中国科学院 信息工程研究所), 北京 100093 
 
侯瑞涛 青岛大学 计算机科学技术学院, 山东 青岛 266071
中国科学院 网络测评技术重点实验室(中国科学院 信息工程研究所), 北京 100093 
 
摘要点击次数: 1292
全文下载次数: 940
中文摘要:
      重复数据删除技术受到工业界和学术界的广泛关注.研究者致力于将云服务器中的冗余数据安全地删除,明文数据的重复删除方法较为简单.而用户为了保护隐私,会使用各自的密钥将数据加密后上传至云服务器,形成不同的加密数据.在保证安全性的前提下,加密数据的重复删除较难实现.目前已有的方案较多依赖于在线的可信第三方.提出一种基于离线密钥分发的加密数据重复删除方案,通过构造双线性映射,在不泄露数据隐私的前提下,验证加密数据是否源自同一明文.利用广播加密技术实现加密密钥的安全存储与传递.任意数据的初始上传者能够借助云服务器,以离线方式验证后继上传者的合法性并传递数据加密密钥.需可信第三方在线参与,实现了云服务器对加密数据的重复删除.分析并证明了方案的安全性.仿真实验验证了方案的可行性与高效性.
英文摘要:
      Secure data deduplication has received great attention from both academic and industrial societies. It is highly motivated for cloud service providers to delete duplicated data from their storage. Plaintext data deduplication is a simple problem, but users tend to encrypt their data with their own keys before uploading them to the cloud, which makes it difficult to perform cross user deduplication. Most current solutions to the problem rely on trusted third parties. In this study, an encrypted data deduplication scheme is presented based on an offline key distribution protocol. A bilinear mapping is constructed to verify whether different encrypted data originate from the same plaintext. Secure key storage and key delivery is achieved by using the broadcast encryption technique. An original uploading user of some data can validate successive uploading users via the cloud service provider, and the data encryption key can be distributed in an offline manner. The cloud service provider can accomplish encrypted data deduplication with no online interaction with any trusted third party. The security of the proposed scheme is analyzed and proven. Simulation experiments show that the scheme is efficient and applicable.
HTML  下载PDF全文  查看/发表评论  下载PDF阅读器
 

京公网安备 11040202500064号

主办单位:中国科学院软件研究所 中国计算机学会
编辑部电话:+86-10-62562563 E-mail: jos@iscas.ac.cn
Copyright 中国科学院软件研究所《软件学报》版权所有 All Rights Reserved
本刊全文数据库版权所有,未经许可,不得转载,本刊保留追究法律责任的权利