云存储去重的密钥管理研究进展综述

摘要

云存储去重是在保障用户数据机密性的同时,实现空间利用率最大化.云存储的密钥管理解决云存储中密钥的生成、分发、更新和撤销问题.为了便于有效去重,密文具有一致性,即保证相同的明文生成同一密文.在多用户云存储应用中,密钥管理能保证文件的不同拥有者获得相同的密钥.近5年来,随着云存储的广泛使用,以及安全问题日益增多,对云存储应用中的密钥管理愈加重视.目前的研究成果主要集中在密钥的生成机制,一方面,采用MLE原语从文件本身衍生密钥,但MLE内在的缺陷也导致密钥生成方案的不安全性.在实际应用中,用户端需要解决密钥安全存储问题.另一方面,首次上传文件的用户随机生成文件密钥,并安全分发给后续的用户.密钥的安全分发中,引入辅助服务器完成密钥分发,能有效抵抗暴力攻击.采用秘密共享合成密钥,系统简单,但是需要维护安全信道.密钥更新机制的研究尚处于起步阶段,但密钥更新将是云存储中关键的环节,将是未来研究的重点方向.本文对以上系统做了详细的分析和总结,并展望云存储去重中密钥管理的研究趋势.