可信雲存儲數據服務理論與方法研究

《可信雲存儲數據服務理論與方法研究》是依託武漢大學，由彭智勇擔任項目負責人的面上項目。

基本介紹

• 中文名：可信雲存儲數據服務理論與方法研究
• 項目類別：面上項目
• 項目負責人：彭智勇
• 依託單位：武漢大學

項目摘要

雲存儲平台提供高效、海量以及按需付費的外包數據存儲及共享服務，然而雲服務提供商並不完全可信，隱私數據存儲在雲端後用戶失去了對其控制，如何構建可信雲存儲服務，確保雲端用戶數據的安全性和私密性成為雲存儲套用發展必須解決的關鍵核心問題。本課題旨在研究可信雲存儲服務理論和關鍵技術，聚焦雲存儲共享服務模式下用戶數據的安全性、私密性以及存儲服務的可靠性。針對現有相關研究服務模式單一，開銷大及可擴展性差等局限性，本課題重點研究：（1）支持動態更新的高效雲數據資源授權訪問策略，實現外包雲存儲服務中多數據擁有者的最最佳化密鑰授權管理；（2）支持動態更新的可信多關鍵字密文操作方法，提供面向加密隱私數據的安全性可控多關鍵字操作服務；（3）支持隱私保護的高效密文服務驗證機制，提供安全、高效不依賴於可信第三方的雲存儲驗證服務。本項目力求在可信雲存儲服務理論與方法研究方面取得突破，推動我國雲存儲產業蓬勃發展。

結題摘要

針對雲計算外包服務環境中第三方雲服務提供商不可信的特點，本項目研究雲存儲隱私保護數據服務理論和關鍵技術，聚焦雲存儲共享服務模式下用戶數據的安全性、私密性以及存儲服務的可靠性，解決雲存儲安全隱患。針對現有相關研究服務模式單一，開銷大及可擴展性差等局限性，基於申請書研究計畫，項目重點在以下幾方面開展研究工作：（1）支持動態更新的加密雲數據資源高效授權訪問策略，實現外包雲存儲服務中多數據擁有者的最最佳化密鑰授權管理；（2）支持動態更新的可信多關鍵字密文操作方法，提供面向加密隱私數據的安全性可控多關鍵字操作服務；（3）支持隱私保護的高效密文服務驗證機制，提供安全、高效不依賴於可信第三方的雲存儲驗證服務；（4）面向隱私保護的數據挖掘服務主要解決外包數據服務模式下數據分析過程的數據安全問題，提出了一種基於格的隱私保護的聚類挖掘方法，保護了數據挖掘過程中原始數據的安全性和挖掘性能，解決雲服務供應商不可信問題；（5）項目採用理論研究成果基於Hadoop開發可信雲存儲系統，支持外包數據密文存儲，提供密文數據上的數據操作、共享和驗證功能。項目理論研究成果在國內外重要期刊和會議上發表11篇學術論文，5篇論文已完成正在審稿中，申請3項相關發明專利，兩項已授權，基於課題研究成果研製雲存儲系統申請軟體著作權1項。本項目聚焦可信雲存儲服務方向理論與關鍵技術，達到了項目預期研究目標。