-
题名基于投票和以太坊智能合约的云数据审计方案
被引量:1
- 1
-
-
作者
黄河
金瑜
-
机构
武汉科技大学计算机科学与技术学院
湖北省智能信息处理与实时工业系统重点实验室
-
出处
《计算机应用》
CSCD
北大核心
2024年第7期2093-2101,共9页
-
基金
国家自然科学基金资助项目(61802286)。
-
文摘
确保云数据的完整性是亟待解决的安全挑战,受到广泛应用的区块链技术为应对该安全挑战提供了良好的解决方案。当前结合区块链和智能合约技术,并由矿工参与审计验证工作的方案存在审计效率低、通信开销大和数据拥有者(DO)审计负担重等不足。针对上述问题,提出一种基于投票和以太坊智能合约的云数据审计方案(CASVEC)。首先,结合投票机制和智能合约技术在以太坊上设计并部署了去中心化自治组织(DAO),DAO中节点投票选举出一个审计节点代替矿工的审计验证工作,从而有效解决验证审计证明阶段效率低的问题,并且投票机制引入信誉值保证投票公平可靠。其次,仅使用少量链上资源存储审计结果以降低通信过程中的数据量,从而有效解决验证审计证明阶段通信开销大的问题。此外,DO仅需向DAO委托一次审计请求以及查询最终的审计结果,无需频繁调用智能合约交换审计相关信息,减轻了审计负担。最后,从理论和实验角度验证了与当前基于区块链的云审计方案相比,CASVEC能够显著降低验证审计证明阶段的时间开销和通信开销,以及审计阶段DO的时间开销。
-
关键词
数据完整性
区块链
智能合约
云数据审计
投票机制
-
Keywords
data integrity
blockchain
smart contract
cloud data auditing
voting mechanism
-
分类号
TP309.2
[自动化与计算机技术—计算机系统结构]
-
-
题名基于更新树的动态云数据审计方案
被引量:2
- 2
-
-
作者
赵洋
任化强
熊虎
陈阳
-
机构
电子科技大学信息与软件工程学院
-
出处
《信息网络安全》
2015年第12期1-7,共7页
-
基金
国家自然科学基金[61472064]
国家高科技研究发展计划(国家863计划)[2015AA016007]
-
文摘
由于云服务器是半可信的,为了保证云数据的完整性和正确性,用户需要定期对云中数据进行审计,同时云服务器也要支持用户对云数据进行动态操作。文章提出了一个新的更新树结构用于实现动态的数据完整性审计。方案中的更新树存有数据块的版本号、序号范围、偏移量,序号范围的设置使得更新树具有一个节点存储多个数据块的属性。相同版本号和偏移量的连续序号具保存在一个更新树节点中,这样大大减少了存储空间和访问时间。在动态审计过程中,系统可以根据序号和偏移量来对签名时的数据块号进行验证。对云中大量连续数据块进行修改时,更新树只需更新一次含有相应数据块序号范围的更新树节点,更新树不平衡时可根据二叉平衡树的原理进行调整。更新树节点存放的是一定范围的数据块属性,使得更新树的大小不与文件数据块个数成正比,而与用户对文件更新次数相关,从而方案对动态云数据的审计性能不会根据文件大小的增长而变低。最后通过安全性分析和性能分析可以看出,文中方案是一个高效安全的动态云数据审计方案。
-
关键词
云存储安全
动态云数据审计
更新树
-
Keywords
cloud storage security
dynamic cloud data audit
update tree
-
分类号
F239.4
[经济管理—会计学]
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名云数据安全研究进展
被引量:21
- 3
-
-
作者
鲁金钿
肖睿智
金舒原
-
机构
中山大学数据科学与计算机学院
鹏城实验室网络空间安全研究中心
-
出处
《电子与信息学报》
EI
CSCD
北大核心
2021年第4期881-891,共11页
-
基金
国家重点研发项目(2018YFB1800705)
国家自然科学基金(61672494)。
-
文摘
云数据安全问题是制约云计算发展的重要因素之一。该文综述了云数据安全方面的研究进展,将云数据安全所涉及的云身份认证、云访问控制、云数据安全计算、虚拟化安全技术、云数据存储安全、云数据安全删除、云信息流控制、云数据安全审计、云数据隐私保护及云业务可持续性保障10方面相关研究工作纳入到物理资源层、虚拟组件层及云服务层所构成的云架构中进行总结和分析;并给出了相关技术的未来发展趋势。
-
关键词
云数据安全
云数据隐私保护
云数据安全删除
云信息流控制
云数据安全审计
-
Keywords
Cloud data security
Cloud data privacy preserving
Cloud data secure deletion
Information flow control
Cloud data secure auditing
-
分类号
TN918
[电子电信—通信与信息系统]
TP309
[自动化与计算机技术—计算机系统结构]
-