刘华楠

（国家知识产权局专利局专利审查协作河南中心，河南 郑州 450000）

云存储中数据完整性的可信第三方审计研究及进展

刘华楠

（国家知识产权局专利局专利审查协作河南中心，河南 郑州 450000）

用户本地无需存储原始数据，就可以通过可信第三方完成对其在云端存储的数据是否具有完整性的验证，这一完整性审计（Provable Data Integrity，PDI）的处理成为学术界、工业界关注的焦点。基于此，本文对各种审计策略加以分类，在此基础上着重展示每种分类为了满足各种需求而对验证过程所作出的改变，并指出云存储中的数据完整性的第三方审计所面临的挑战和发展趋势。

云存储；可信第三方；第三方审计；数据完整性

当将数据外包给云进行存储后，用户需要验证这些外包数据的完整性，通常为了降低用户负担，这一完整性验证工作会交由第三方完成，称为第三方审计。本文通过对多种可信第三方审计机制进行归类分析，探讨适合云存储数据完整性的验证机制，对云存储可信第三方审计数据完整性机制的发展趋势进行展望。

1 数据完整性审计机制模式分类

如图1所示，本文按照不同的关注点对审计模式进行了分类。按照验证算法，可以分为数据持有性证明PDP、可恢复性证明POR；按照审计方式，可以分为基于数据起源的验证、基于日志或可追责的验证；按照数据处理方式，可以分为动态审计、并行审计、多副本的批量审计。

图1 云存储中数据完整性审计分类