云计算环境下外包加密数据的去重存储与访问控制优化研究

Encrypted data deduplication is the core function of secure cloud storage system which lack of effective methods. Convergent encryption is considered to be the only viable technology in secure data deduplication, but its non-semantic security features has brought a variety of security risks and increased the complexity of the data integrity of accountability. Recently, we found a convergent encryption algorithm with semantic security. Based on the algorithm and the previous studies of the ciphertext access control, we will carry out the following research from secure data deduplication, data integrity verification and the accountability, access control and its optimization:1) Building a convergent encryption algorithm with semantic secure based on point function confusion and homomorphic encryption technology. 2) Designing an integrity accountability schema for ciphertext data based on trusted third party which can solve the deceive done by the cloud service providers and the multi-user shared problems. 3) Researching the optimization technology of ciphertext access control, building high-performance attribute encryption and the fine-grained access control schemes. Our research has theoretical value of science and will contribute to the cloud computing technology.

作为安全云存储中关键的理论和技术，密文数据去重尚缺乏有效的方法，收敛加密被认为是目前最可行的技术，但其存在的非语义安全性既带来了安全隐患又加剧了完整性问责的复杂度。最近，我们发现了一种基于同态加密和点函数混淆器的语义安全的收敛加密算法。本项目拟在此算法以及前期有关密文访问控制优化研究的基础上，从语义安全的收敛加密算法、数据完整性验证及问责、密文数据访问控制及优化角度展开研究：1）构建基于同态加密和点函数混淆的语义安全的收敛加密算法，以实现安全的密文比较；2）设计基于可信第三方的密文数据完整性问责方案，解决数据完整性问责过程中存在的云服务商欺骗及多用户共享问责问题；3）构建高效率的属性加密及属性签名方案，实现分布式环境下外包加密数据的细粒度动态安全访问控制。本项目研究有助于解决外包数据加密存储领域的一些基础性科学问题，具有科学的理论价值，同时对云存储的安全应用起到积极的推动作用。

作为安全云存储中关键的理论和技术，密文数据去重尚缺乏有效的方法，收敛加密被认为是目前最可行的技术，但其带来了安全隐患又加剧了完整性验证的复杂度。本项目 从收敛加密算法、数据完整性验证、密文数据访问控制及优化角度展开研究：1）针对分布式云计算环境的特点，构建有效的支持分布式环境的收敛加密算法，并确保算法能在严格的理论框架下获得足够的安全和效率；2）在综合考虑数据完整性验证效率及密文数据去重的前提下，设计密文数据完整性验证方案； 3）研究密文访问控制优化技术，实现外包加密数据的细粒度动态安全访问控制技术，构建高效率的基于属性基的属性加密及属性签名方案。本项目研究有助于解决外包数据加密存储领域的一些基础性科学问题，具有科学 的理论价值，同时对云存储的安全应用起到积极的推动作用。