《外援存儲中的數據完整性驗證技術研究》是依託北京科技大學，由朱岩擔任項目負責人的面上項目。
基本介紹
- 中文名：外援存儲中的數據完整性驗證技術研究
- 依託單位：北京科技大學
- 項目負責人：朱岩
- 項目類別：面上項目
項目摘要,結題摘要,
項目摘要
雲存儲通過提供可伸縮、與位置無關、價格便宜、套用透明的外援存儲服務，已經成為雲計算中一個較快的利潤增長點，但傳統的數據完整性驗證技術已無法滿足外援存儲中無需下載即可驗證的要求，而且現有完整性驗證方案也存在著一些安全問題。針對上述安全需求與問題，本課題擬採用現代密碼學與安全協定構造技術，在互動式證明系統（IPS）框架內探討外援數據完整性驗證中的基本密碼學問題，包括：採用零知識證明（ZKP）系統研究外援數據驗證中的數據隱私保護問題；採用多證明者的零知識證明（MP-ZKP）研究分散式存儲的有效協作驗證問題。在此基礎上，針對外援數據完整性驗證中的驗證服務效能展開研究，實現動態數據操作下的外援數據完整性驗證方案設計，並解決數據驗證中的調度策略與最佳化問題。上述研究將為高效、安全的雲計算環境構建以及完整性審計服務提供一種有效解決方案，並為解決各種新興網路服務中數據安全問題奠定理論基礎。
結題摘要
雲存儲通過提供可伸縮、與位置無關、價格便宜、套用透明的外援存儲服務，已經成為雲計算中一個較快的利潤增長點，但傳統的數據完整性驗證技術已無法滿足外援存儲中無需下載即可驗證的要求，而且現有完整性驗證方案也存在著一些安全問題。針對上述安全需求與問題，本課題採用現代密碼學與安全協定構造技術，在互動式證明系統（IPS）框架內探討外援數據完整性驗證中的基本密碼學問題，包括：首次提出採用零知識證明（ZKP）系統研究外援數據驗證中的數據隱私保護問題；最早提出了採用多證明者的零知識證明（MP-ZKP）研究分散式存儲的有效協作驗證問題，對多雲環境下的大數據存儲安全和數據遷移具有重要意義。在此基礎上，針對外援數據完整性驗證與雲審計中的驗證服務效能展開研究，實現動態數據操作下的外援數據完整性驗證方案設計，並解決雲存儲中大數據驗證中的調度策略與最佳化問題。上述研究將為高效、安全的雲計算環境構建以及完整性審計服務提供一套有效解決方案，並為解決各種新興網路服務中數據安全問題奠定理論基礎。
