14、云环境下数据保密与完整性保障方案解析

云环境下数据保密与完整性保障方案解析

1. 相关工作概述

在云环境中，数据的保密性和完整性至关重要。目前已经提出了多种技术来解决这些问题，但都存在一定的局限性。

• 数据保密技术

  • 数据碎片化 ：有方案提出使用数据碎片化来确保数据保密性，但该模型会引入显著的存储开销。
  • 加密云存储方案 ：一些方案提出了加密云存储方案，可解决保密性和完整性问题并支持可搜索加密，但依赖云提供商支持特定协议。
  • 访问控制方案 ：基于不同对称密钥对每个数据块进行加密的通用访问控制方案，虽采用密钥层次结构的密钥派生方法来限制开销，但仍需云提供商支持协议。
  • 文件加密方案 ：基于优化的Merkle哈希树的文件加密方案，虽提出通用哈希的MAC方案来提供数据保密性和完整性，但需要额外的可信存储。
  • 加密文件系统（CFS） ：CFS可用于云计算环境的安全存储，但会带来显著的计算和网络开销，且可能无法有效应对所有攻击向量。

• 数据完整性检查技术

  • 可证明数据拥有（PDP）模型 ：Ateniese等人提出的PDP模型可让客户端验证外包数据的完整性，无需检索整个数据集，但仅支持静态数据