云存储中的数据完整性校验——综述

最新推荐文章于 2024-09-07 00:28:56 发布

迈克尔摩峰

最新推荐文章于 2024-09-07 00:28:56 发布

阅读量1w

点赞数 4

文章标签：云存储数据完整性校验大数据安全

本文链接：https://blog.csdn.net/zhifengsun/article/details/39700861

版权

本文探讨了云存储中数据完整性校验的重要性，分析了数据分块、设计目标，并介绍了多种校验算法框架和校验模型，包括私有、委托和公开校验模型。此外，文章讨论了常用校验方法，如RSA签名、哈希树和BLS签名，并强调了在设计校验方案时需考虑的效率、安全性和可扩展性因素。

摘要由CSDN通过智能技术生成

问题的提出

云存储就是将储存资源放到云上供人存取的一种新兴方案。使用者可以在任何时间、任何地方，透过任何可连网的装置连接到云上方便地存取数据。大量的用户数据都是放在云服务器上，对数据的安全性保障是提高云服务商服务质量及用户愿意享受云存储服务的前提和保障。

在云计算出现以前，用户的数据通常保存在本地。如果用户想确定自己的数据是否完整，最简单的方法是亲自查看一下数据，就可以知道数据是否完整。如果数据量很大，可以采用哈希的方式通过比较数据标签的检查数据的完整性。

在云环境下，用户数据保存在云端。用户为了知道保存在云端的数据是否完整，可以将存在云端的数据下载下来，然后自己查看，但是这种方式浪费了大量的网络传输资源，大大的削减的云服务带来的优势。特别是，用户存放在云端的数据量很大时，这种方式更加的不切实际。

另外，从用户的角度来说云服务商不可信。因为云服务提供商可能出于自己的利益考虑，即使用户数据出现完整性错误，他也不及时的通知用户，以免降低自己的信用度；从服务商的角度来讲，用户也不可信。因为用户可能伪造数据完整性错误来企图要求云服务提供商的赔偿。所以，需要一个双方都认可的第三方来担任这个校验者来担当校验任务，以避免产生分歧。所以设计一种安全有效的校验算法就十分的必要。

数据分块

云存储中的文件通常是以“大块”（64M）的形式进行存储的，这样可以有效的提高I/O效率同时降低主节点服务器的元数据量，提高查找效率；而用户的数据文件在上传到云服务器之前，需要对文件进行预处理，生成有效的校验标签等信息，出于对标签生成的效率和对有效支持数据的动态更新的考虑，通常也会对文件进行分块，这个分块可以看作是逻辑上的分块，且没有固定的标准，不过远远小于云存储中的“大块"。