新聞網(wǎng)訊 近日，我校計算機科學技術(shù)學院青年教師沈文婷撰寫的學術(shù)論文《Efficient Identity-Based Data Integrity Auditing with Key-Exposure Resistance for Cloud Storage》發(fā)表在信息安全頂級期刊《IEEE Transactions on Dependable and Secure Computing》上，沈文婷為第一作者，于佳為通訊作者。
該文主要研究在云存儲數(shù)據(jù)完整性審計場景下，如何實現(xiàn)抗密鑰泄露的問題。在云存儲數(shù)據(jù)完整性審計中，用戶生成認證器的密鑰的安全性是最核心的安全基礎(chǔ)。一旦用于審計的密鑰被泄露，大多數(shù)現(xiàn)有的數(shù)據(jù)完整性審計方案將無法正常工作。云服務器可以隱瞞存儲錯誤和誤刪的事實，甚至刪除用戶不常訪問的數(shù)據(jù)，在數(shù)據(jù)進行審計時，通過偽造數(shù)據(jù)并生成對應的認證器通過驗證。為了解決這個問題，該論文提出了一個基于身份抗密鑰泄露的數(shù)據(jù)完整性審計方案，設(shè)計了一種新穎的密鑰更新技術(shù)，該技術(shù)與基于身份數(shù)據(jù)完整性審計中使用的BLS簽名完全兼容，用戶可以根據(jù)前一個時間段的密鑰和TPA的更新信息來更新他的密鑰。此外，方案支持真正的懶惰更新，提高了密鑰更新的效率。安全性證明和性能分析表明，方案達到了理想的安全性和效率。
《IEEE Transactions on Dependable and Secure Computing》是信息安全領(lǐng)域國際頂級期刊，也是中國計算機學會(CCF)推薦的A類期刊。
魯公網(wǎng)安備 37021202000856號 
English