云存储环境下支持动态所有权管理的安全协议设计

摘要

云存储环境为海量数据的存储和共享提供方便的同时也带了安全隐患.为保证数据安全,用户将自己的隐私数据加密后存储在开放的云存储环境中,如何在云存储环境下实现用户动态的所有权管理,保障数据共享安全性是亟需解决的问题.本文提出了一种新的解决方案,即通过服务器对文件密钥的二次加密,每当用户下载时,将二次密钥的密文分成若干段,秘密嵌入密文的不同位置,使得用户每次下载的密文都有所不同,从而实现安全共享,抵抗暴力攻击的目的.安全分析和实验结果表明,该安全协议在支持文件拥有权动态管理的同时,适用于实际的云存储环境.