杜朝晖，王建玺

（1.广东邮电职业技术学院 计算机系，广东 广州510630；2.平顶山学院 软件学院，河南 平顶山467000）

云存储中利用TPA的数据隐私保护公共审计方案

杜朝晖1，王建玺2

（1.广东邮电职业技术学院 计算机系，广东 广州510630；2.平顶山学院 软件学院，河南 平顶山467000）

针对云存储中用户数据完整性和私密性易受破坏的问题，提出了一种能够保证云数据完整性和私密性的高效方法。首先定义了隐私保护公共审计算法，然后采用第三方审计方法为用户进行数据审计，最后在随机oracle模型上验证了方案具有较高的安全性和隐私性。计算开销分析表明，相比其他审计方案，所提出方案在服务计算方面更加高效。

云存储；数据完整性；隐私性保护；公共审计；第三方审计；批审计

0 引言

云服务提供商管理数据拥有者的知识产权并处理与客户的交易，这对于云使用者来说是一个严重的安全问题[1，2]。因此，迫切需要一种有效的安全措施来保护存储的数据不受恶意的外在攻击或服务提供者的攻击[3-5]。

文献[6]提出了一种用于云数据存储的隐私保护公共审计方案，该方案支持多种服务，但对存在性伪造攻击无力抵抗。文献[7]对上述攻击具有一定的抵抗性，然而，为了数据致盲而进行的密集配对操作却导致了非常低的效率。

为了更好地保证用户数据完整性和私密性，同时降低计算复杂度，本文提出了一种基于第三方审计（Third Party Auditor，TPA）的数据隐私保护公共审计方案，通过强有力的分析表明了本文方案能有效保证数据的完整性，不正确的服务器不能通过认证。……