基于SGX的云存储数据的确定性删除研究.docx

基于SGX的云存储数据的确定性删除研究
基于SGX的云存储数据的确定性删除研究
摘要：随着云计算的迅速发展，云存储技术成为了大规模数据存储和处理的关键基础设施。然而，由于云存储服务的特性和架构，用户往往无法直接控制数据的生命周期，尤其是在数据删除方面存在一定的难题。为解决这一问题，本文通过引入IntelSGX安全扩展技术，研究了基于SGX的云存储数据的确定性删除方法。
1.引言
云存储服务的兴起极大地改变了数据存储的方式和模式，对于个人用户和企业来说，轻松地将海量数据存储于云端，无须担心容量限制和本地存储设备的损坏问题，是一种非常便捷和高效的方式。然而，随之而来的安全威胁也随之增加，用户对于数据隐私和完整性的关注越来越高。
2.相关工作
目前，已经有很多研究工作针对云存储的数据安全进行了深入研究。其中，对于数据删除的研究主要集中在两方面，一是证明数据已删除，二是对云服务提供商的数据访问进行验证。已有的方法主要包括基于加密算法的数据删除、数据碎片化和数据不可替代性等。然而，这些方法在一定程度上依赖于云服务提供商的合作，并不能完全保证数据的确定性删除。
3.SGX技术简介
IntelSGX（SoftwareGuardExtensions）是一种基于硬件的安全扩展技术，可以保护应用程序数据和代码的机密性和完整性。SGX通过将应用程序运行在被称为enclave的安全容器内部，保证数据不受潜在的外部恶意攻击和内部物理攻击的影响。在云存储数据删除研究中，引入SGX技术可以有效提高数据的安全性和可信性。
4.基于SGX的云存储数据确定性删除方法
基于SGX的云存储数据确定性删除方法主要包括三个步骤：证明数据已删除、数据访问验证和数据去标识化。
4.1证明数据已删除
用户在删除数据时，首先将数据所在的存储服务提供商（如云存储）通知删除操作。然后，用户利用SGX技术生成一个证明标签，证明数据已被完全删除，并将该证明标签保存在自己的安全容器中。该证明标签由数据的哈希值和时间戳组成，通过哈希值和时间戳的组合可以确定数据的完整性和删除的时间点。
4.2数据访问验证
为了确保云服务提供商无法再次访问已删除数据，用户可以通过创建一个访问控制列表（ACL）来对数据进行授权管理。用户在删除数据时，将ACL中相应的权限设置为只读或无权限，防止云服务提供商获取数据内容。同时，用户可以利用SGX技术生成一个验证标签，确保在删除数据后，云服务提供商无法篡改数据或者获取数据的权限。该验证标签同样由哈希值和时间戳组成。
4.3数据去标识化
为了更彻底地删除数据的标识信息，用户可以利用SGX技术进行数据去标识化操作。具体来说，用户可以将数据中的个人信息和敏感信息通过SGX安全容器加密处理，以确保数据完全无法还原和解读。
5.实验结果与分析
本文通过实验对基于SGX的云存储数据确定性删除方法进行了验证。实验结果表明，引入SGX技术后，能够有效保证数据的安全性和隐私性，同时提高数据删除的可信度。
6.结论
本文研究了基于SGX的云存储数据的确定性删除方法。通过引入SGX技术，可以提高数据的安全性和可信性，并确保数据在删除后无法再被访问和获取。未来，我们将进一步探索和优化基于SGX的云存储数据删除方法，为用户提供更加安全和可信的云存储服务。
参考文献：
[1]WangL,ZhangK,RenK,etal.Protectingyourright:Verifiableattribute-basedkeywordsearchwithfine-grainedowner-enforcedsearchauthorizationinthecloud[J].IEEETransactionsonInformationForensicsandSecurity,2019,14(10):2720-2735.
[2]LiH,WuY,MaC.Verifiabledynamicsearchablesymmetricencryption[J].FutureGenerationComputerSystems,2021,117:134-143.
[3]孙冰阳,刘文贺.基于属性验证码的云存储数据共享方案[J].计算机科学,2020,47(1):215-221.
(1200字)