计算机应用

作者：马海峰, 蔡杰伟, 薛庆水, 杨家海, 韩静, 卢子譞

单位：1.上海应用技术大学 计算机科学与信息工程学院，上海 201418；2.清华大学 网络科学与网络空间研究院，北京 100084

关键词：格,云存储,公共审计,无证书密码学,后量子安全

基金：国家电网资助项目(SGHAXTOOWWJS2200033)

对存储在云服务器上的数据进行周期性的审计，是确保存储在云上数据的安全性和完整性的核心策略，它可以有效识别和应对可能存在的数据篡改或丢失的风险。然而传统的公共审计方案存在证书管理问题或密钥托管等问题，进而在数据的查询和动态修改过程中存在隐私泄露问题；此外，随着量子计算技术的不断发展，传统公钥体制下的公共审计方案面临被量子计算机破解的严重威胁。为了解决以上问题，提出一种基于格的后量子无证书公共审计方案。首先，使用无证书公钥密码体制，以解决传统公共审计方案中的证书管理和密钥托管问题；其次，在数据查询和动态修改过程中，数据拥有者（DO）无需提供具体的数据块信息，从而保证DO的隐私；最后，采用格密码学的技术抵抗量子计算机的攻击。理论分析和实验对比结果验证了所提方案可以抵御恶意攻击并保证DO操作的隐私，同时在标签生成方面具备更高的效率。

来源：2025年第4期

《计算机应用》期刊编辑部

查看计算机应用杂志2025年第4期