基于代理重签名的支持用户可撤销的云存储数据公共审计方案

张新鹏 许春香 张新颜 赛伟 韩兴阳 刘国平

摘要：针对用户动态可撤销需要新的数据管理员对其前任所管理的数据进行完整性验证的问题，基于单向代理重签名技术提出了具有隐私保护的支持用户可撤销的云存储数据公共审计方案。首先，该方案中所采用的单向代理重签名算法，其代理重签名密钥由当前用户私钥结合已撤销用户公钥生成，不存在私钥泄露问题，能够安全实现数据所有权的转移；其次，该方案证明了恶意的云服务器不能产生伪造的审计证明响应信息来欺骗第三方审计者（TPA）通过审计验证过程；更进一步，该方案采用了随机掩饰码技术，能够有效防止好奇的第三方审计者恢复原始数据块。和Panda方案相比较，所提方案在增加抗合谋攻击功能的基础上，其审计过程中通信开销与计算代价仍全部低于Panda方案。

关键词：

云存储；代理重签名；隐私保护；完整性验证；用户可撤销

中图分类号： TP309.7 文献标志码：A

0引言

用户可撤销系统云存储数据的审计问题是云存储数据审计的现实难题。

一开始人们发现将数据存储在云上，用户可以从本地数据存储和维护开销中解放出来享受极大便利；但是外包数据却面临到许多安全挑战[1-4]，因此，一系列各种要求在不泄露完整数据知识的前提下确保远端存储数据完整性的审计方案被提出。例如：Juels等[5]提出了一种证据可恢复的POR数据可取回证明（Proofs of Retrievability， POR）审计方案；Ateniese等[6]提出了一种名为PDP数据可证明持有性（Provable Data Possession， PDP）请补充POR和PDP的中文名称和英文全称。……