李昊星，李凤华,2，宋承根，阎亚龙

(1. 西安电子科技大学综合业务网理论与关键技术国家重点实验室，陕西 西安 710071；2. 中国科学院信息工程研究所信息安全国家重点实验室，北京 100093；3. 北京电子科技学院信息安全研究所，北京 100070)

支持身份认证的数据持有性证明方案

李昊星1，李凤华1,2，宋承根3，阎亚龙3

(1. 西安电子科技大学综合业务网理论与关键技术国家重点实验室，陕西 西安 710071；2. 中国科学院信息工程研究所信息安全国家重点实验室，北京 100093；3. 北京电子科技学院信息安全研究所，北京 100070)

针对云应用场景中身份认证和数据持有性证明的双重需求，提出一种支持身份认证的数据持有性证明方案。基于数据标签签名和随机数复用，新方案通过3次交互即可实现用户对云持有数据的完整性验证、用户与云服务器之间的双向身份认证以及会话密钥协商与确认。与使用认证密钥协商和数据持有性证明的组合方案相比，新方案具有较少的运算量和交互轮次以及可证明的安全性。在随机预言机模型下，基于计算性Diffie-Hellman问题假设，给出方案的安全性证明。

认证；数据持有；云计算；可证明安全；随机预言机

1 引言

随着云计算的快速发展，基于云构建的各种应用逐渐融入了人们的工作和生活。云计算利用虚拟化技术实现了多租户共享云资源，提高了硬件资源的利用率，降低了用户的使用成本[1]。云计算为用户提供了高性能、高稳定性、低费用的服务，同时也带来了一些新的安全问题，如云环境中的身份认证、访问控制、数据搜索、数据完整性验证和数据安全删除等。……