基于双层加密和密钥共享的云数据去重方法 被引量：22

1

作者 高文静 咸鹤群 程润辉 《计算机学报》 EI CAS CSCD 北大核心 2021年第11期2203-2215,共13页

数据去重技术在云存储系统中的广泛应用,可以有效地节省网络通信带宽,提高云服务器的存储效率.随着信息安全问题的日益凸显,用户对于数据隐私的重视程度越来越高.为保护数据隐私,用户普遍将数据加密后上传至云服务器.相同的数据经过不... 数据去重技术在云存储系统中的广泛应用,可以有效地节省网络通信带宽,提高云服务器的存储效率.随着信息安全问题的日益凸显,用户对于数据隐私的重视程度越来越高.为保护数据隐私,用户普遍将数据加密后上传至云服务器.相同的数据经过不同用户加密后得到不同的密文,使得云服务器难以进行数据重复性检测.如何在保护数据隐私的前提下,实现云存储中加密数据的去重,成为研究的热点问题.现有方案大多借助可信第三方实现云数据安全去重,但可信第三方在现实应用中极难部署,且易成为系统瓶颈.提出一种基于双层加密和密钥共享的云数据去重方案,无需可信第三方参与,实现云存储中加密数据的安全去重.通过划分数据流行度,对隐私程度较高的非流行数据采用双层加密机制进行保护.内层为收敛加密,外层为对称加密.借助门限秘密共享机制,将外层加密使用的加密密钥保存到多个密钥管理服务器,实现不同用户间的密钥共享.对隐私程度不高的流行数据,采用简单高效的收敛加密.安全性分析与性能对比体现本文的方案具有较高的安全性与执行效率.通过仿真实验,验证了方案的可行性和高效性. 展开更多

关键词 加密数据去重 双层加密 密钥共享 数据流行度 云存储安全

下载PDF 职称材料

基于离线密钥分发的加密数据重复删除方法 被引量：12

2

作者 张曙光 咸鹤群 +2 位作者 王雅哲 刘红燕 侯瑞涛 《软件学报》 EI CSCD 北大核心 2018年第7期1909-1921,共13页

重复数据删除技术受到工业界和学术界的广泛关注.研究者致力于将云服务器中的冗余数据安全地删除,明文数据的重复删除方法较为简单.而用户为了保护隐私,会使用各自的密钥将数据加密后上传至云服务器,形成不同的加密数据.在保证安全性的... 重复数据删除技术受到工业界和学术界的广泛关注.研究者致力于将云服务器中的冗余数据安全地删除,明文数据的重复删除方法较为简单.而用户为了保护隐私,会使用各自的密钥将数据加密后上传至云服务器,形成不同的加密数据.在保证安全性的前提下,加密数据的重复删除较难实现.目前已有的方案较多依赖于在线的可信第三方.提出一种基于离线密钥分发的加密数据重复删除方案,通过构造双线性映射,在不泄露数据隐私的前提下,验证加密数据是否源自同一明文.利用广播加密技术实现加密密钥的安全存储与传递.任意数据的初始上传者能够借助云服务器,以离线方式验证后继上传者的合法性并传递数据加密密钥.无需可信第三方在线参与,实现了云服务器对加密数据的重复删除.分析并证明了方案的安全性.仿真实验验证了方案的可行性与高效性. 展开更多

关键词 重复数据删除 双线性映射 隐私保护 数据的流行度

下载PDF 职称材料

云加密数据安全重复删除方法 被引量：9

3

作者 张曙光 咸鹤群 +1 位作者 王利明 刘红燕 《软件学报》 EI CSCD 北大核心 2019年第12期3815-3828,共14页

在云环境存储模式中,采用用户端数据加密虽然能够有效降低数据的存储安全风险,但同时会使云服务商丧失重复数据鉴别能力,导致存储开销随数据量增大而不断攀升.加密数据重复删除技术是解决该问题的方法之一,现有方案通常基于可信第三方设... 在云环境存储模式中,采用用户端数据加密虽然能够有效降低数据的存储安全风险,但同时会使云服务商丧失重复数据鉴别能力,导致存储开销随数据量增大而不断攀升.加密数据重复删除技术是解决该问题的方法之一,现有方案通常基于可信第三方设计,安全性假设过强,执行效率较低.基于椭圆曲线与密文策略属性加密两种高安全密码学原语,构造了重复加密数据识别与离线密钥共享两种安全算法,进而实现一种无需初始数据上传用户与可信第三方实时在线的加密数据重复删除方法.详细的安全性与仿真实验分析,证明该方法不仅实现数据的语义安全,同时能够保证系统的高效率运行. 展开更多

关键词 加密数据重复删除 椭圆曲线 密文策略属性加密 数据流行度

下载PDF 职称材料

无第三方服务器的基于数据流行度的加密去重方案 被引量：9

4

作者 哈冠雄 贾巧雯 +1 位作者 陈杭 贾春福 《通信学报》 EI CSCD 北大核心 2022年第8期17-29,共13页

在加密去重系统中,基于流行度为数据设定不同级别的安全保护可有效平衡数据安全与存储效率。现有方案均需引入第三方服务器协助统计数据流行度,而第三方易成为单点故障和效率瓶颈。针对此问题,提出了一个无第三方服务器的基于数据流行... 在加密去重系统中,基于流行度为数据设定不同级别的安全保护可有效平衡数据安全与存储效率。现有方案均需引入第三方服务器协助统计数据流行度,而第三方易成为单点故障和效率瓶颈。针对此问题,提出了一个无第三方服务器的基于数据流行度的加密去重方案,基于Count-Min sketch算法和Merkle Puzzles协议实现数据流行度的安全统计,并通过用户间执行sPAKE协议实现不流行数据的加密去重。安全性分析和实验评估表明所提方案是安全且高效的。 展开更多

关键词 云存储 加密去重 数据流行度 Count-Min sketch算法 sPAKE协议

下载PDF 职称材料

云存储环境中基于离线密钥传递的加密重复数据删除方法研究 被引量：9

5

作者 张曙光 咸鹤群 +1 位作者 刘红燕 侯瑞涛 《信息网络安全》 CSCD 2017年第7期66-72,共7页

重复数据删除技术在云存储的快速发展中扮演着重要角色。在上传数据之前,对数据加密已成常态。使用不同加密密钥加密相同数据得到不同密文,导致云服务器无法实现加密重复数据删除。文章提出一种能够离线传递加密密钥的安全加密重复数据... 重复数据删除技术在云存储的快速发展中扮演着重要角色。在上传数据之前,对数据加密已成常态。使用不同加密密钥加密相同数据得到不同密文,导致云服务器无法实现加密重复数据删除。文章提出一种能够离线传递加密密钥的安全加密重复数据删除方案。在划分数据类型的基础上,借助椭圆曲线构造数据流行度的查询标签;利用广播加密技术构建安全密钥传递方案,使得相同明文被加密为相同密文,云服务器能够完成非流行数据重复删除;针对流行数据,使用改进后的收敛加密算法,在保证数据存储安全的同时,提高流行数据重复删除的效率。安全分析与仿真实验表明,文章方案拥有较高的安全性与实用性。 展开更多

关键词 重复数据删除 椭圆曲线 广播加密 数据流行度

下载PDF 职称材料

基于边缘云协同网络的数据存储容灾备份仿真 被引量：5

6

作者 沈刚 陈斌 毛明荣 《计算机仿真》 北大核心 2021年第5期380-383,412,共5页

为了提高集中式网络的请求响应效率,提出并设计了边缘云协同数据存储容灾备份方案。通过将云核心网络的数据存储功能推向边缘网络,使其协同完成用户端的请求需要,降低回传链路压力和响应时间。数据存储策略融合了热度数据生命期与流行... 为了提高集中式网络的请求响应效率,提出并设计了边缘云协同数据存储容灾备份方案。通过将云核心网络的数据存储功能推向边缘网络,使其协同完成用户端的请求需要,降低回传链路压力和响应时间。数据存储策略融合了热度数据生命期与流行度两种指标对用户端兴趣数据进行预测,并结合存储命中率与存储溢出作为存储更新的约束条件,对边缘网络中数据进行动态调整。考虑到网络故障对数据安全带来的影响,设计了数据存储容灾备份框架,根据网络数据更新采取动态备份机制,为了数据备份过程中数据恢复成本与恢复时间的联合求解,引入粒子群算法搜索最优备份策略。仿真结果表明,所设计的数据存储容灾备份方案对用户数据倾向具有准确的预测度,能够对边缘网络数据存储进行准确的动态更新,合理的容灾备份,同时有效提高边缘云网络的协同性、高效性与数据安全性。 展开更多

关键词 边缘云协同网络 热度生命期 数据流行度 粒子群优化 容灾备份

下载PDF 职称材料

基于授权记录的云存储加密数据去重方法 被引量：4

7

作者 张艺 刘红燕 +1 位作者 咸鹤群 田呈亮 《信息网络安全》 CSCD 北大核心 2020年第3期75-82,共8页

数据去重技术用于删除云存储系统中的冗余数据,可以提高存储效率,节约网络带宽。用户为了保护数据隐私,通常将数据加密后上传至云服务器,这给数据去重操作带来了较大的困难。如何在保证数据隐私的前提下,实现安全高效的数据去重是云计... 数据去重技术用于删除云存储系统中的冗余数据,可以提高存储效率,节约网络带宽。用户为了保护数据隐私,通常将数据加密后上传至云服务器,这给数据去重操作带来了较大的困难。如何在保证数据隐私的前提下,实现安全高效的数据去重是云计算安全领域研究的热点问题。因此,文章提出了一种基于授权记录的云存储加密数据去重方法,该方法基于双线性映射构造数据标签,设计了一种授权记录存储结构。根据数据流行程度,采用不同的加密方式,利用代理重加密进行密钥转换,无须实时在线的第三方参与,确保标签不泄露任何明文信息,实现数据的所有权验证,可以确保去重数据的安全性。文章分析并证明了所提方案的安全性和正确性,实验结果也说明了方案的可行性和高效性。 展开更多

关键词 授权记录 双线性映射 数据去重 数据流行度 代理重加密

下载PDF 职称材料

混合云网络加密数据自动去重算法优化仿真

8

作者 施建 王帅 《计算机仿真》 2024年第10期351-354,共4页

为保证网络用户的加密数据安全性、减少云环境条件下的存储开销,提出一种混合云环境下网络加密数据去重算法优化算法。分析和评估云环境中的威胁,建立数据加密相关条件,通过多项式加强网络用户加密数据的隐私性。设立机密信息求解的多... 为保证网络用户的加密数据安全性、减少云环境条件下的存储开销,提出一种混合云环境下网络加密数据去重算法优化算法。分析和评估云环境中的威胁,建立数据加密相关条件,通过多项式加强网络用户加密数据的隐私性。设立机密信息求解的多个必要前提条件,避免其它网络用户通过不合法手段获取数据信息。初始化加密数据去重的相关参数,确保数据的双线性映射,利用哈希函数确定数据基本特性,区分数据流行度,对不同流行度的数据设定不同的去重阈值条件,实现网络用户加密数据去重算法设计和优化。经实验证明,所提算法占用的网络空间较小,具备良好的加密去重性能,网络传输量较低。 展开更多

关键词 云环境 加密数据 去重算法 数据流行度 双线性映射

下载PDF 职称材料

面向云存储的数据流行度去重方案

9

作者 何欣枫 杨琴琴 《西安电子科技大学学报》 EI CAS CSCD 北大核心 2024年第1期187-200,共14页

随着云计算的发展,企业和个人倾向于把数据外包给云存储服务器来缓解本地存储压力,导致云端存储压力成为一个日益突出的问题。为了提高云存储效率,降低通信成本,数据去重技术得到了广泛应用。现有的数据去重技术主要包括基于哈希表的相... 随着云计算的发展,企业和个人倾向于把数据外包给云存储服务器来缓解本地存储压力,导致云端存储压力成为一个日益突出的问题。为了提高云存储效率,降低通信成本,数据去重技术得到了广泛应用。现有的数据去重技术主要包括基于哈希表的相同数据去重和基于布隆过滤器的相似数据去重,但都很少考虑数据流行度的影响。实际应用中,用户外包给云服务器的数据分布是不均匀的,根据访问频率可以划分为流行数据和非流行数据。流行数据访问频繁,在云服务器中会存在大量的副本和相似数据,需要执行高精度的数据去重;而非流行数据访问频率低,云存储服务器中的副本数量和相似数据较少,低精度的去重即可满足要求。针对上述问题,将数据流行度和布隆过滤器相结合,提出一种基于数据流行度的动态布隆过滤器;同时,提出一种基于数据流行度的动态布隆过滤器的数据去重方案,可以根据数据流行度动态调整去重精度。仿真结果表明,该方案在时间消耗、空间消耗和误判率之间取得了良好的平衡。 展开更多

关键词 云计算 云存储 数据去重 数据流行度 布隆过滤器

下载PDF 职称材料

云数据安全去重技术研究综述 被引量：3

10

作者 伍高飞 袁紫依 +5 位作者 孙思贤 陈永强 孙润东 付安民 朱笑岩 张玉清 《密码学报》 CSCD 2023年第6期1099-1117,共19页

云服务器中的数据往往以密文的形式存储,而加密密钥的不同会使相同的数据生成不同的密文,因此高效的数据安全去重技术成为云存储领域的研究热点.本文首先分析了数据安全去重技术面临的主要挑战,描述了数据安全去重的系统模型以及多种安... 云服务器中的数据往往以密文的形式存储,而加密密钥的不同会使相同的数据生成不同的密文,因此高效的数据安全去重技术成为云存储领域的研究热点.本文首先分析了数据安全去重技术面临的主要挑战,描述了数据安全去重的系统模型以及多种安全威胁,以云数据安全去重技术的实现机制作为分类依据,从基于内容加密的安全去重、基于PoW(proofofownership)的安全去重、基于隐私保护的安全去重以及基于数据流行度的安全去重四个方面对近年来的研究工作进行了分析,归纳总结了各种数据去重技术的优点、局限性以及存在的共性问题,指出数据去重技术未来的发展趋势. 展开更多

关键词 重复数据删除 收敛加密 所有权证明 隐私保护 数据流行度

下载PDF 职称材料

面向去中心化存储的数据流行度去重模型

11

作者 汪彩梅 闻琪略 +3 位作者 周子健 卢建豪 张琛 吴志泽 《计算机应用研究》 CSCD 北大核心 2024年第5期1544-1553,共10页

数据流行度去重方案中存在检测机构不诚实、数据存储不可靠等问题,提出一种面向去中心化存储的数据流行度去重模型。针对检测机构不诚实,模型结合区块链的不可窜改性与智能合约的不可抵赖性,将智能合约作为检测机构执行数据的重复性检... 数据流行度去重方案中存在检测机构不诚实、数据存储不可靠等问题,提出一种面向去中心化存储的数据流行度去重模型。针对检测机构不诚实,模型结合区块链的不可窜改性与智能合约的不可抵赖性,将智能合约作为检测机构执行数据的重复性检测和流行度检测,保障了检测结果的真实性。针对数据存储不可靠问题,提出一种文件链存储结构。该结构满足数据流行度去重的要求,并通过添加辅助信息的方式,建立分布在不同存储节点中实现物理/逻辑上传的分片之间的逻辑关系,为流行度数据去中心化网络存储提供基础;同时,在数据块信息中添加备份标识,借助备份标识将存储网络划分为两个虚拟存储空间,分别实现数据和备份数据的检测与存储,满足了用户备份需求。安全性分析和性能分析表明,该方案具有可行性,保障了检测结果的真实性,并提高了数据存储的可靠性。 展开更多

关键词 数据去重 数据流行度 去中心化 区块链 存储可靠性

下载PDF 职称材料

基于双层加密的云存储数据去重方法 被引量：2

12

作者 高文静 咸鹤群 +2 位作者 田呈亮 李增鹏 贺云龙 《密码学报》 CSCD 2020年第5期698-712,共15页

为了提高云存储效率和节省网络通信带宽,数据去重技术得到了广泛的应用.为保护数据隐私,越来越多的用户将数据加密后上传至云服务器.与此同时,数据加密给去重技术带来了新的挑战,云存储中加密数据去重成为了研究者们关注的热点问题.现... 为了提高云存储效率和节省网络通信带宽,数据去重技术得到了广泛的应用.为保护数据隐私,越来越多的用户将数据加密后上传至云服务器.与此同时,数据加密给去重技术带来了新的挑战,云存储中加密数据去重成为了研究者们关注的热点问题.现有去重方案大多依赖第三方服务器,安全性受到制约,引入额外服务器降低了执行效率.提出一种基于双层加密的云存储数据去重方案,摆脱了第三方服务器的束缚.对用户数据进行流行度划分,采用双层加密的方式保证非流行数据的语义安全.内层为收敛加密,外层为对称加密.当数据发生流行度转变时,云服务器只需去除外层加密,存储数据的收敛加密结果.实现了对非流行数据的去重,进一步提高了去重效率.增加了额外的安全机制,有效的防止非授权用户下载数据.给出了方案的安全性分析,通过性能分析与对比讨论了方案的性能,仿真实验验证了方案的可行性和高效性. 展开更多

关键词 加密数据去重 双层加密 数据流行度

下载PDF 职称材料

面向电工装备智能监造的边缘缓存策略

13

作者 李凌 陈曦 +2 位作者 沈维捷 熊汉武 蔡冉冉 《计算机与现代化》 2022年第5期61-67,共7页

电工装备智慧物联有利于电力装备行业实现高水平发展,而传统信息交互架构无法适应智慧物联的信息交互需求。针对电工装备智能监造平台信息分发效率问题,设计一种基于边缘缓存的电工装备信息分发架构。考虑到网络建设成本以及业务数据的... 电工装备智慧物联有利于电力装备行业实现高水平发展,而传统信息交互架构无法适应智慧物联的信息交互需求。针对电工装备智能监造平台信息分发效率问题,设计一种基于边缘缓存的电工装备信息分发架构。考虑到网络建设成本以及业务数据的分发时延需求,以电力公司服务缓存收益最大化为目标,研究一种面向电工装备智能监造的边缘信息缓存策略。为降低问题求解复杂度,提出一种基于改进粒子群的缓存决策算法完成问题求解。仿真结果表明,所提缓存算法在保证部分时延优先级较高的数据缓存需求的情况下实现了电力公司高缓存服务收益的获取。 展开更多

关键词 电工装备 工业互联网 边缘缓存 服务收益 数据热门度 粒子群算法

下载PDF 职称材料

采用数据血缘的数据热度预测方法 被引量：3

14

作者 金泳 高扬华 +2 位作者 潘晓华 沈诗婧 朱心洲 《计算机应用》 CSCD 北大核心 2023年第S01期119-125,共7页

数据之间存在相互引用关系,在进行数据开发时,通常存在一些具有高热度的数据,此类数据被其他数据大量引用,它们的缺陷往往会给整个大数据平台产出的数据结果带来极大影响。因此,对高热度数据进行预测并予以相应保护至关重要。面向基于... 数据之间存在相互引用关系,在进行数据开发时,通常存在一些具有高热度的数据,此类数据被其他数据大量引用,它们的缺陷往往会给整个大数据平台产出的数据结果带来极大影响。因此,对高热度数据进行预测并予以相应保护至关重要。面向基于数据热度的数据分级治理需求,提出一种采用数据血缘的数据热度预测方法。首先通过构建数据系统中的数据血缘捕获数据节点之间的引用关系;然后,提取数据血缘的时间和结构特征,并采用图卷积网络(GCN)进行数据血缘图特征的学习;最后,提出一种数据血缘传播趋势分层读出的方法读出图特征,对数据热度进行预测。在浙江中烟营销系统数据集ZJZY-SL和高能物理现象学相关论文引文数据集(HEP-PH)上的实验结果表明,相较于DeepCCP等方法,所提方法的识别准确率分别提升7.64、2.88个百分点,平均F1分别提升4.7、4.34个百分点。所提方法能充分挖掘数据在被引用早期的数据血缘特征,并预测数据节点未来的热度。 展开更多

关键词 数据血缘 图卷积网络 数据热度 传播趋势 数据治理

下载PDF 职称材料

海量遥感数据的存储迁移策略研究 被引量：2

15

作者 赵泽亚 杨迪 +2 位作者 梁小虎 王荣 金雪 《信息工程大学学报》 2020年第1期115-119,共5页

随着遥感技术的发展,遥感卫星数量增加、种类日趋丰富、分辨率不断提高,导致遥感数据量急速增长,给数据的存储管理效率提出了更高的要求。传统方法通常采用规则的方式对数据价值进行评估并形成相应的存储迁移策略,具有较强的主观因素,... 随着遥感技术的发展,遥感卫星数量增加、种类日趋丰富、分辨率不断提高,导致遥感数据量急速增长,给数据的存储管理效率提出了更高的要求。传统方法通常采用规则的方式对数据价值进行评估并形成相应的存储迁移策略,具有较强的主观因素,并未完全从数据的角度出发分析产品热度。从数据的访问规律着手,将数据分为访问频率高的热数据,访问频率相对较低的温数据和冷数据,利用机器学习算法对数据热度进行建模,结合磁盘阵列与蓝光光盘库等硬件存储设施特点,设计并实现一套基于蓝光光盘库与SAN存储的海量遥感数据的分级存储系统,并通过优化数据的迁移存储策略,实现海量遥感数据的高效、安全、节能存储。在实验平台上就2018年以来的产品需求进行了实验验证,表明采用提出的存储迁移策略比现有策略下系统服务请求的数据在线率提高44.4%。 展开更多

关键词 遥感数据 数据热度 迁移策略 机器学习

下载PDF 职称材料

基于birch聚类的可更新机器学习索引模型

16

作者 曹卫东 金超 《计算机工程与设计》 北大核心 2023年第11期3328-3334,共7页

为满足大数据时代下数据库系统高吞吐、低内存占用的索引设计需求,提出一种面向海量数据的基于birch聚类可更新机器学习索引模型。将数据集使用birch聚类进行划分,对分段数据分别使用前馈神经网络进行训练拟合,采用基于日志结构合并树... 为满足大数据时代下数据库系统高吞吐、低内存占用的索引设计需求,提出一种面向海量数据的基于birch聚类可更新机器学习索引模型。将数据集使用birch聚类进行划分,对分段数据分别使用前馈神经网络进行训练拟合,采用基于日志结构合并树延迟更新思路的异地插入策略,实现索引更新操作。使用真实数据集进行实验,其结果表明,相比传统索引和当前先进机器学习索引结构,该模型在检索速度上有一定提升,在插入性能、内存占用和训练时间上有较大优化。 展开更多

关键词 海量数据 机器学习 索引设计 聚类 日志结构合并树 数据访问热度 动态更新

下载PDF 职称材料

关联数据在图书馆的应用实践——以杭州图书馆“热门标签”应用为例 被引量：1

17

作者 梁亮 周宇麟 《图书馆学研究》 CSSCI 北大核心 2013年第18期24-28,共5页

关联数据在我国图书馆界尚属于较新的研究和应用领域。文章以"热门标签"为例,着眼关联数据在图书馆的实践应用,并以调查问卷的方式,对"热门标签"的设置、应用和实际效果进行了调研与分析,最后针对提升标签质量、拓... 关联数据在我国图书馆界尚属于较新的研究和应用领域。文章以"热门标签"为例,着眼关联数据在图书馆的实践应用,并以调查问卷的方式,对"热门标签"的设置、应用和实际效果进行了调研与分析,最后针对提升标签质量、拓展标签用途、满足用户需求等方面提出了优化建议。 展开更多

关键词 关联数据 热门标签 应用实践

原文传递