具有隐藏敏感信息的数据完整性审计方案

摘要

数据完整性审计方案使得验证者可以在没有数据文件内容的情况下，检查存放在云存储服务器上的数据文件是否完整。而支持敏感信息隐藏的方案可以同时实现2级的敏感信息隐藏：数据拥有者对私人信息进行隐藏后，消毒器还可以对数据中残留的敏感信息进行第2次隐藏，最终上传到云存储服务器的是可共享的、不包含私人信息和敏感内容的数据。具有敏感信息隐藏的数据完整性审计方案满足数据安全等级动态变化的现实。新提出的方案可以抵抗恶意消毒器的内容篡改攻击，也就是说消毒器只能按照约定的方式对敏感信息进行隐藏。同时，还可以保证数据拥有者可以独立地恢复原始数据内容，且无需消毒器的帮助。因此，新方案是完美隐藏敏感信息。安全分析和效率比较也表明新方案是安全和实用的。

关键词

数据完整性审计 / 敏感信息隐藏 / 内容篡改攻击

基金资助

国家自然科学基金项目（61962011）; 贵州省教育厅创新群体重大研究项目（黔教合KY字[2016]026号）; 贵州省科学技术基金重点项目（黔科合基础[2019]1434号）; 贵州师范大学学术新苗基金（黔师新苗[2021]B09号）