[论文解读] Blockchain Enabled Privacy Preserving Data Audit.
本文提出了一种基于区块链的隐私保护数据审计协议，可在云服务器和审计者可能合谋或恶意行为的不可信云环境中确保数据完整性。通过利用以太坊智能合约作为争议调解者，并使用状态通道以减少区块链交互，该方案实现了实用性能，其效率与现有PoR方案相当。
Data owners upload large files to cloud storage servers, but malicious servers may potentially tamper data. To check integrity of remote data, Proof of Retrievability (PoR) schemes were introduced. Existing PoR protocols assume that data owners and third-party auditors are honest and audit only the potentially malicious cloud server to check integrity of stored data. In this paper we consider a system where any party may attempt to cheat others and consider collusion cases. We design a protocol that is secure under such adversarial assumptions and use blockchain smart contracts to act as mediator in case of dispute and payment settlement. We use state channels to reduce blockchain interactions in order to build a practical audit solution. We implement and evaluate a prototype using Ethereum as the blockchain platform and show that our scheme has comparable performance.
研究动机与目标
- 解决现有可追溯性证明（PoR）方案的安全局限性，这些方案假设审计者诚实，仅审计恶意云服务器。
- 设计一种能抵御云服务器与审计者之间合谋，或审计者与数据所有者之间合谋的系统。
- 利用区块链智能合约实现安全、自动化的争议解决与支付结算。
- 通过使用状态通道实现可扩展性，减少区块链交互的开销。
- 在以太坊上实现并评估一个原型，以验证其实际可行性和性能表现。
提出的方法
- 该协议使用区块链智能合约作为可信中介，以解决数据所有者与审计者之间的争议。
- 采用状态通道将频繁的审计交互从主区块链中卸载，从而降低交易成本和延迟。
- 该系统支持隐私保护审计，使得数据所有者可在不泄露敏感内容的情况下验证数据完整性。
- 审计挑战与响应通过密码学方式可验证，并记录在区块链上，以确保可问责性。
- 该设计假设威胁模型中，任何参与方（包括数据所有者、审计者和云服务器）均可能为恶意或合谋。
- 该原型基于标准智能合约模式和密码学原语，在以太坊区块链上实现。
实验结果
研究问题
- RQ1在审计者与云服务器可能合谋的云存储系统中，如何保护数据完整性？
- RQ2区块链智能合约在实现数据审计的无信任争议解决中扮演何种角色？
- RQ3在持续审计系统中，如何最小化区块链交互的开销？
- RQ4隐私保护审计协议能否实现与传统PoR方案相当的性能？
- RQ5在以太坊等公共区块链上部署此类系统的实际可行性如何？
主要发现
- 所提出的协议通过智能合约实现的密码学问责机制，有效抵抗了审计者与云服务器之间的合谋。
- 状态通道显著减少了链上交易数量，提升了可扩展性并降低了成本。
- 该系统保持了强大的隐私保障，确保审计过程中数据内容保持机密。
- 在以太坊上的原型实现表明其性能与现有PoR方案相当，验证了其实际可行性。
- 智能合约成功实现了无需可信第三方的争议自动解决与支付结算。
- 即使在涉及多个恶意参与方的对抗性条件下，审计过程依然保持高效与可扩展。
更好的研究，从现在开始
从阅读论文到最终审阅，大幅缩短您的研究时间。
无需绑定信用卡
本解读由 AI 生成，并经人工编辑审核。