面向云存储的数据流行度去重方案 被引量：1

1

作者 何欣枫 杨琴琴 《西安电子科技大学学报》 EI CAS CSCD 北大核心 2024年第1期187-200,共14页

随着云计算的发展,企业和个人倾向于把数据外包给云存储服务器来缓解本地存储压力,导致云端存储压力成为一个日益突出的问题。为了提高云存储效率,降低通信成本,数据去重技术得到了广泛应用。现有的数据去重技术主要包括基于哈希表的相... 随着云计算的发展,企业和个人倾向于把数据外包给云存储服务器来缓解本地存储压力,导致云端存储压力成为一个日益突出的问题。为了提高云存储效率,降低通信成本,数据去重技术得到了广泛应用。现有的数据去重技术主要包括基于哈希表的相同数据去重和基于布隆过滤器的相似数据去重,但都很少考虑数据流行度的影响。实际应用中,用户外包给云服务器的数据分布是不均匀的,根据访问频率可以划分为流行数据和非流行数据。流行数据访问频繁,在云服务器中会存在大量的副本和相似数据,需要执行高精度的数据去重;而非流行数据访问频率低,云存储服务器中的副本数量和相似数据较少,低精度的去重即可满足要求。针对上述问题,将数据流行度和布隆过滤器相结合,提出一种基于数据流行度的动态布隆过滤器;同时,提出一种基于数据流行度的动态布隆过滤器的数据去重方案,可以根据数据流行度动态调整去重精度。仿真结果表明,该方案在时间消耗、空间消耗和误判率之间取得了良好的平衡。 展开更多

关键词 云计算 云存储 数据去重 数据流行度 布隆过滤器

在线阅读 下载PDF 职称材料

面向去中心化存储的数据流行度去重模型

2

作者 汪彩梅 闻琪略 +3 位作者 周子健 卢建豪 张琛 吴志泽 《计算机应用研究》 CSCD 北大核心 2024年第5期1544-1553,共10页

数据流行度去重方案中存在检测机构不诚实、数据存储不可靠等问题,提出一种面向去中心化存储的数据流行度去重模型。针对检测机构不诚实,模型结合区块链的不可窜改性与智能合约的不可抵赖性,将智能合约作为检测机构执行数据的重复性检... 数据流行度去重方案中存在检测机构不诚实、数据存储不可靠等问题,提出一种面向去中心化存储的数据流行度去重模型。针对检测机构不诚实,模型结合区块链的不可窜改性与智能合约的不可抵赖性,将智能合约作为检测机构执行数据的重复性检测和流行度检测,保障了检测结果的真实性。针对数据存储不可靠问题,提出一种文件链存储结构。该结构满足数据流行度去重的要求,并通过添加辅助信息的方式,建立分布在不同存储节点中实现物理/逻辑上传的分片之间的逻辑关系,为流行度数据去中心化网络存储提供基础;同时,在数据块信息中添加备份标识,借助备份标识将存储网络划分为两个虚拟存储空间,分别实现数据和备份数据的检测与存储,满足了用户备份需求。安全性分析和性能分析表明,该方案具有可行性,保障了检测结果的真实性,并提高了数据存储的可靠性。 展开更多

关键词 数据去重 数据流行度 去中心化 区块链 存储可靠性

在线阅读 下载PDF 职称材料

无第三方服务器的基于数据流行度的加密去重方案 被引量：10

3

作者 哈冠雄 贾巧雯 +1 位作者 陈杭 贾春福 《通信学报》 EI CSCD 北大核心 2022年第8期17-29,共13页

在加密去重系统中,基于流行度为数据设定不同级别的安全保护可有效平衡数据安全与存储效率。现有方案均需引入第三方服务器协助统计数据流行度,而第三方易成为单点故障和效率瓶颈。针对此问题,提出了一个无第三方服务器的基于数据流行... 在加密去重系统中,基于流行度为数据设定不同级别的安全保护可有效平衡数据安全与存储效率。现有方案均需引入第三方服务器协助统计数据流行度,而第三方易成为单点故障和效率瓶颈。针对此问题,提出了一个无第三方服务器的基于数据流行度的加密去重方案,基于Count-Min sketch算法和Merkle Puzzles协议实现数据流行度的安全统计,并通过用户间执行sPAKE协议实现不流行数据的加密去重。安全性分析和实验评估表明所提方案是安全且高效的。 展开更多

关键词 云存储 加密去重 数据流行度 Count-Min sketch算法 sPAKE协议

在线阅读 下载PDF 职称材料

混合云网络加密数据自动去重算法优化仿真

4

作者 施建 王帅 《计算机仿真》 2024年第10期351-354,共4页

为保证网络用户的加密数据安全性、减少云环境条件下的存储开销,提出一种混合云环境下网络加密数据去重算法优化算法。分析和评估云环境中的威胁,建立数据加密相关条件,通过多项式加强网络用户加密数据的隐私性。设立机密信息求解的多... 为保证网络用户的加密数据安全性、减少云环境条件下的存储开销,提出一种混合云环境下网络加密数据去重算法优化算法。分析和评估云环境中的威胁,建立数据加密相关条件,通过多项式加强网络用户加密数据的隐私性。设立机密信息求解的多个必要前提条件,避免其它网络用户通过不合法手段获取数据信息。初始化加密数据去重的相关参数,确保数据的双线性映射,利用哈希函数确定数据基本特性,区分数据流行度,对不同流行度的数据设定不同的去重阈值条件,实现网络用户加密数据去重算法设计和优化。经实验证明,所提算法占用的网络空间较小,具备良好的加密去重性能,网络传输量较低。 展开更多

关键词 云环境 加密数据 去重算法 数据流行度 双线性映射

在线阅读 下载PDF 职称材料

云存储环境中基于离线密钥传递的加密重复数据删除方法研究 被引量：9

5

作者 张曙光 咸鹤群 +1 位作者 刘红燕 侯瑞涛 《信息网络安全》 CSCD 2017年第7期66-72,共7页

重复数据删除技术在云存储的快速发展中扮演着重要角色。在上传数据之前,对数据加密已成常态。使用不同加密密钥加密相同数据得到不同密文,导致云服务器无法实现加密重复数据删除。文章提出一种能够离线传递加密密钥的安全加密重复数据... 重复数据删除技术在云存储的快速发展中扮演着重要角色。在上传数据之前,对数据加密已成常态。使用不同加密密钥加密相同数据得到不同密文,导致云服务器无法实现加密重复数据删除。文章提出一种能够离线传递加密密钥的安全加密重复数据删除方案。在划分数据类型的基础上,借助椭圆曲线构造数据流行度的查询标签;利用广播加密技术构建安全密钥传递方案,使得相同明文被加密为相同密文,云服务器能够完成非流行数据重复删除;针对流行数据,使用改进后的收敛加密算法,在保证数据存储安全的同时,提高流行数据重复删除的效率。安全分析与仿真实验表明,文章方案拥有较高的安全性与实用性。 展开更多

关键词 重复数据删除 椭圆曲线 广播加密 数据流行度

在线阅读 下载PDF 职称材料

云数据安全去重技术研究综述 被引量：5

6

作者 伍高飞 袁紫依 +5 位作者 孙思贤 陈永强 孙润东 付安民 朱笑岩 张玉清 《密码学报》 CSCD 2023年第6期1099-1117,共19页

云服务器中的数据往往以密文的形式存储,而加密密钥的不同会使相同的数据生成不同的密文,因此高效的数据安全去重技术成为云存储领域的研究热点.本文首先分析了数据安全去重技术面临的主要挑战,描述了数据安全去重的系统模型以及多种安... 云服务器中的数据往往以密文的形式存储,而加密密钥的不同会使相同的数据生成不同的密文,因此高效的数据安全去重技术成为云存储领域的研究热点.本文首先分析了数据安全去重技术面临的主要挑战,描述了数据安全去重的系统模型以及多种安全威胁,以云数据安全去重技术的实现机制作为分类依据,从基于内容加密的安全去重、基于PoW(proofofownership)的安全去重、基于隐私保护的安全去重以及基于数据流行度的安全去重四个方面对近年来的研究工作进行了分析,归纳总结了各种数据去重技术的优点、局限性以及存在的共性问题,指出数据去重技术未来的发展趋势. 展开更多

关键词 重复数据删除 收敛加密 所有权证明 隐私保护 数据流行度

在线阅读 下载PDF 职称材料

基于双层加密和密钥共享的云数据去重方法 被引量：24

7

作者 高文静 咸鹤群 程润辉 《计算机学报》 EI CAS CSCD 北大核心 2021年第11期2203-2215,共13页

数据去重技术在云存储系统中的广泛应用,可以有效地节省网络通信带宽,提高云服务器的存储效率.随着信息安全问题的日益凸显,用户对于数据隐私的重视程度越来越高.为保护数据隐私,用户普遍将数据加密后上传至云服务器.相同的数据经过不... 数据去重技术在云存储系统中的广泛应用,可以有效地节省网络通信带宽,提高云服务器的存储效率.随着信息安全问题的日益凸显,用户对于数据隐私的重视程度越来越高.为保护数据隐私,用户普遍将数据加密后上传至云服务器.相同的数据经过不同用户加密后得到不同的密文,使得云服务器难以进行数据重复性检测.如何在保护数据隐私的前提下,实现云存储中加密数据的去重,成为研究的热点问题.现有方案大多借助可信第三方实现云数据安全去重,但可信第三方在现实应用中极难部署,且易成为系统瓶颈.提出一种基于双层加密和密钥共享的云数据去重方案,无需可信第三方参与,实现云存储中加密数据的安全去重.通过划分数据流行度,对隐私程度较高的非流行数据采用双层加密机制进行保护.内层为收敛加密,外层为对称加密.借助门限秘密共享机制,将外层加密使用的加密密钥保存到多个密钥管理服务器,实现不同用户间的密钥共享.对隐私程度不高的流行数据,采用简单高效的收敛加密.安全性分析与性能对比体现本文的方案具有较高的安全性与执行效率.通过仿真实验,验证了方案的可行性和高效性. 展开更多

关键词 加密数据去重 双层加密 密钥共享 数据流行度 云存储安全

在线阅读 下载PDF 职称材料

无可信第三方的加密重复数据安全删除方法 被引量：4

8

作者 张曙光 咸鹤群 +2 位作者 王利明 刘红燕 侯瑞涛 《密码学报》 CSCD 2018年第3期286-296,共11页

重复数据删除已广泛应用在公共云服务中,该技术指相同的数据副本只在云服务器存储一次,若有相同副本出现,则云服务器为上传者创建访问该数据副本的链接.数据的哈希值相同则证明数据相同,这使得明文数据重复删除较为简单.然而多数用户为... 重复数据删除已广泛应用在公共云服务中,该技术指相同的数据副本只在云服务器存储一次,若有相同副本出现,则云服务器为上传者创建访问该数据副本的链接.数据的哈希值相同则证明数据相同,这使得明文数据重复删除较为简单.然而多数用户为保护数据隐私,通常选择使用私有密钥对数据加密,然后外包至云服务器.由于用户密钥多样化,导致相同明文被加密为不同密文,云服务器无法执行重复数据删除.现存解决方案多数依赖于第三方服务器,导致方案的安全性与执行效率较低.提出一种无需可信第三方的重复数据删除方案.使用口令认证密钥交换协议与双线性映射构建加密数据冗余性识别算法,安全验证不同加密数据是否源自相同明文数据.采用同态加密算法设计加密密钥传递算法,初识上传者能够通过云服务器将加密密钥安全传递至后继上传者.持有相同数据的用户能够获取相同加密密钥,使云服务器能够实现加密数据重复删除.安全性分析与性能评估体现本文方案拥有较高的安全性与执行效率. 展开更多

关键词 重复数据删除 口令认证密钥交换协议 双线性映射 同态加密 数据流行度

在线阅读 下载PDF 职称材料

基于边缘云协同网络的数据存储容灾备份仿真 被引量：5

9

作者 沈刚 陈斌 毛明荣 《计算机仿真》 北大核心 2021年第5期380-383,412,共5页

为了提高集中式网络的请求响应效率,提出并设计了边缘云协同数据存储容灾备份方案。通过将云核心网络的数据存储功能推向边缘网络,使其协同完成用户端的请求需要,降低回传链路压力和响应时间。数据存储策略融合了热度数据生命期与流行... 为了提高集中式网络的请求响应效率,提出并设计了边缘云协同数据存储容灾备份方案。通过将云核心网络的数据存储功能推向边缘网络,使其协同完成用户端的请求需要,降低回传链路压力和响应时间。数据存储策略融合了热度数据生命期与流行度两种指标对用户端兴趣数据进行预测,并结合存储命中率与存储溢出作为存储更新的约束条件,对边缘网络中数据进行动态调整。考虑到网络故障对数据安全带来的影响,设计了数据存储容灾备份框架,根据网络数据更新采取动态备份机制,为了数据备份过程中数据恢复成本与恢复时间的联合求解,引入粒子群算法搜索最优备份策略。仿真结果表明,所设计的数据存储容灾备份方案对用户数据倾向具有准确的预测度,能够对边缘网络数据存储进行准确的动态更新,合理的容灾备份,同时有效提高边缘云网络的协同性、高效性与数据安全性。 展开更多

关键词 边缘云协同网络 热度生命期 数据流行度 粒子群优化 容灾备份

在线阅读 下载PDF 职称材料

云加密数据安全重复删除方法 被引量：9

10

作者 张曙光 咸鹤群 +1 位作者 王利明 刘红燕 《软件学报》 EI CSCD 北大核心 2019年第12期3815-3828,共14页

在云环境存储模式中,采用用户端数据加密虽然能够有效降低数据的存储安全风险,但同时会使云服务商丧失重复数据鉴别能力,导致存储开销随数据量增大而不断攀升.加密数据重复删除技术是解决该问题的方法之一,现有方案通常基于可信第三方设... 在云环境存储模式中,采用用户端数据加密虽然能够有效降低数据的存储安全风险,但同时会使云服务商丧失重复数据鉴别能力,导致存储开销随数据量增大而不断攀升.加密数据重复删除技术是解决该问题的方法之一,现有方案通常基于可信第三方设计,安全性假设过强,执行效率较低.基于椭圆曲线与密文策略属性加密两种高安全密码学原语,构造了重复加密数据识别与离线密钥共享两种安全算法,进而实现一种无需初始数据上传用户与可信第三方实时在线的加密数据重复删除方法.详细的安全性与仿真实验分析,证明该方法不仅实现数据的语义安全,同时能够保证系统的高效率运行. 展开更多

关键词 加密数据重复删除 椭圆曲线 密文策略属性加密 数据流行度

在线阅读 下载PDF 职称材料

基于授权记录的云存储加密数据去重方法 被引量：4

11

作者 张艺 刘红燕 +1 位作者 咸鹤群 田呈亮 《信息网络安全》 CSCD 北大核心 2020年第3期75-82,共8页

数据去重技术用于删除云存储系统中的冗余数据,可以提高存储效率,节约网络带宽。用户为了保护数据隐私,通常将数据加密后上传至云服务器,这给数据去重操作带来了较大的困难。如何在保证数据隐私的前提下,实现安全高效的数据去重是云计... 数据去重技术用于删除云存储系统中的冗余数据,可以提高存储效率,节约网络带宽。用户为了保护数据隐私,通常将数据加密后上传至云服务器,这给数据去重操作带来了较大的困难。如何在保证数据隐私的前提下,实现安全高效的数据去重是云计算安全领域研究的热点问题。因此,文章提出了一种基于授权记录的云存储加密数据去重方法,该方法基于双线性映射构造数据标签,设计了一种授权记录存储结构。根据数据流行程度,采用不同的加密方式,利用代理重加密进行密钥转换,无须实时在线的第三方参与,确保标签不泄露任何明文信息,实现数据的所有权验证,可以确保去重数据的安全性。文章分析并证明了所提方案的安全性和正确性,实验结果也说明了方案的可行性和高效性。 展开更多

关键词 授权记录 双线性映射 数据去重 数据流行度 代理重加密

在线阅读 下载PDF 职称材料

基于双层加密的云存储数据去重方法 被引量：2

12

作者 高文静 咸鹤群 +2 位作者 田呈亮 李增鹏 贺云龙 《密码学报》 CSCD 2020年第5期698-712,共15页

为了提高云存储效率和节省网络通信带宽,数据去重技术得到了广泛的应用.为保护数据隐私,越来越多的用户将数据加密后上传至云服务器.与此同时,数据加密给去重技术带来了新的挑战,云存储中加密数据去重成为了研究者们关注的热点问题.现... 为了提高云存储效率和节省网络通信带宽,数据去重技术得到了广泛的应用.为保护数据隐私,越来越多的用户将数据加密后上传至云服务器.与此同时,数据加密给去重技术带来了新的挑战,云存储中加密数据去重成为了研究者们关注的热点问题.现有去重方案大多依赖第三方服务器,安全性受到制约,引入额外服务器降低了执行效率.提出一种基于双层加密的云存储数据去重方案,摆脱了第三方服务器的束缚.对用户数据进行流行度划分,采用双层加密的方式保证非流行数据的语义安全.内层为收敛加密,外层为对称加密.当数据发生流行度转变时,云服务器只需去除外层加密,存储数据的收敛加密结果.实现了对非流行数据的去重,进一步提高了去重效率.增加了额外的安全机制,有效的防止非授权用户下载数据.给出了方案的安全性分析,通过性能分析与对比讨论了方案的性能,仿真实验验证了方案的可行性和高效性. 展开更多

关键词 加密数据去重 双层加密 数据流行度

在线阅读 下载PDF 职称材料