迈向不可变性：一种支持数据完整性与文件版本控制的云安全高效审计框架
密码学与安全
2024-12-10 v1
摘要
尽管云服务和众多应用的广泛集成提升了企业用户的服务质量（QoS），但验证所存云信息的存在与操作仍是一个开放的研究问题。基于去中心化区块链的解决方案因区块链的不可变特性，对云审计环境愈发具有吸引力。然而，区块链的去中心化结构导致可观的同步与通信开销，增加了云服务提供商（CSP）的维护成本。本文提出一种基于默克尔哈希树的架构，名为纠缠默克尔森林（Entangled Merkle Forest），以支持集中式云环境中信息的版本控制与动态审计。我们利用半可信第三方审计员以最小化的隐私保护文件元数据执行审计任务。据我们所知，我们首个设计了节点共享默克尔森林，为集中式云基础设施提供经济高效的审计框架，同时实现区块链的不可变特性，缓解去中心化架构的同步与性能挑战。如性能分析所示，我们所提方案通过最小开销确保了时间与存储效率，优于等效的基于区块链的方案。
引用
@article{arxiv.2308.04453,
title = {Towards Immutability: A Secure and Efficient Auditing Framework for Cloud Supporting Data Integrity and File Version Control},
author = {Faisal Haque Bappy and Saklain Zaman and Tariqul Islam and Redwan Ahmed Rizvee and Joon S. Park and Kamrul Hasan},
journal= {arXiv preprint arXiv:2308.04453},
year = {2024}
}