返回
Verifiable and Controllable Data Sharing With Compliance Checking in Cloud Computing
DOI:10.1109/TDSC.2025.3642107.png)
摘要
En 中文
数据胶囊为可控数据共享提供了一种可行的解决方案,其中数据所有者将其包含加密数据和合规性检查策略的数据胶囊外包给云服务器,并且只有有效用户才能在可信执行环境(TEE)中运行合规分析程序来处理解密后的数据胶囊,而无需获取原始数据。然而,现有方案无法实现可验证的访问和更新,这意味着恶意服务器可能使用损坏/旧的数据胶囊来欺骗用户和TEE。在本文中,我们引入了可验证数据胶囊(VDC)的概念,用于安全且可控的数据共享。具体而言,我们首先设计了一种轻量级认证标签,称为本地可验证变色龙标签(LVCT),它允许数据所有者将所有数据胶囊绑定到固定大小的标签上,并使用户能够恢复本地标签以验证数据胶囊。在此基础上,我们提出了一种具体的VDC方案,利用双级认证结构实现可验证的数据更新,以及无需数据所有者协助即可由常规访问触发的可验证状态更新。此外,我们提出了一种高效的信任评估协议,用于判断云服务器的可信度。最后,安全分析和性能评估均表明所提出方案具有实用性。
Keyword:
Controllable data sharing
locally verifiable chameleon tag
trust evaluation
verifiable data capsule
期刊
IF:
7.5
论文数:
2.5K
被引数:
9.6K

