新聞網(wǎng)訊 近日,我校計算機科學(xué)技術(shù)學(xué)院青年教師沈文婷撰寫的學(xué)術(shù)論文《Efficient Identity-Based Data Integrity Auditing with Key-Exposure Resistance for Cloud Storage》發(fā)表在信息安全頂級期刊《IEEE Transactions on Dependable and Secure Computing》上,沈文婷為第一作者,于佳為通訊作者。
該文主要研究在云存儲數(shù)據(jù)完整性審計場景下,如何實現(xiàn)抗密鑰泄露的問題。在云存儲數(shù)據(jù)完整性審計中,用戶生成認證器的密鑰的安全性是最核心的安全基礎(chǔ)。一旦用于審計的密鑰被泄露,大多數(shù)現(xiàn)有的數(shù)據(jù)完整性審計方案將無法正常工作。云服務(wù)器可以隱瞞存儲錯誤和誤刪的事實,甚至刪除用戶不常訪問的數(shù)據(jù),在數(shù)據(jù)進行審計時,通過偽造數(shù)據(jù)并生成對應(yīng)的認證器通過驗證。為了解決這個問題,該論文提出了一個基于身份抗密鑰泄露的數(shù)據(jù)完整性審計方案,設(shè)計了一種新穎的密鑰更新技術(shù),該技術(shù)與基于身份數(shù)據(jù)完整性審計中使用的BLS簽名完全兼容,用戶可以根據(jù)前一個時間段的密鑰和TPA的更新信息來更新他的密鑰。此外,方案支持真正的懶惰更新,提高了密鑰更新的效率。安全性證明和性能分析表明,方案達到了理想的安全性和效率。
《IEEE Transactions on Dependable and Secure Computing》是信息安全領(lǐng)域國際頂級期刊,也是中國計算機學(xué)會(CCF)推薦的A類期刊。