王双星，罗劲瑭，帅莉莎，张佳敏，张敏，阳小龙

（1. 北京科技大学计算机与通信工程学院，北京 100083；2. 国网四川省电力公司经济技术研究院，四川 成都 610041）

1 引言

云计算服务在大数据时代为人们带来了极大的方便，其计算能力强、存储空间大的优势吸引了无数用户。用户将数据上传到云端后，数据的所有权与其使用权处于分离状态，容易造成个人隐私信息泄露的问题。确定性删除作为云数据安全存储领域的核心技术之一，旨在保障用户数据隐私，使超过用户授权期限的数据在CSP（cloud service provider，云服务提供商）处失效且不可恢复。实现云端数据的确定性删除，是用户实现对其参与共享内容的有效管控和保护自身隐私的重要途径。

根据调研，现有研究主要实现了3个层面的确定性删除[1]。

· 第一层意义上的确定性删除是指将云端数据删除问题转换为用户对密钥的安全删除问题。其研究成果可以分为基于密钥集中管理和密钥分散管理两大类。集中式密钥管理的代表方案为Nair等[2]提出的基于Ephemerizer系统的确定性删除方案，通过第三方密钥管理服务器生成公钥加密数据密钥，当密钥管理服务器删除私钥之后数据密钥和密文将无法解密访问，从而实现数据的确定性删除。Tang 等[3]对上述方案进行了扩展，提出基于策略的确定性删除方案（FADE），其基本思想是将数据用DK（data key，数据密钥）加密并与访问策略的布尔组合进行关联，每条访问策略与一个CK（control key，控制密钥）关联，如果CK被密钥管理者删除则原数据便不可恢复。……