云环境下基于秘密共享的海洋遥感影像认证方案

计算机工程与科学

云环境下基于秘密共享的海洋遥感影像认证方案

黄冬梅1，徐慧芳1，贺琪1，杜艳玲1，魏泉苗2

（1.上海海洋大学信息学院，上海 201306；2.国家海洋局东海信息中心，上海 200136）

收稿日期:2015-11-04 修回日期:2016-03-29 出版日期:2017-08-25 发布日期:2017-08-25
基金资助:
国家自然科学基金（61272098）；国家重点基础研究发展计划（2012CB316206）；上海海洋大学科技发展专项基金(A2-0203-00-100210)

A secret sharing-based authentication scheme for

ocean remote sensing images in cloud environment

HUANG Dong-mei1,XU Hui-fang1,HE Qi1,DU Yan-ling1,WEI Quan-miao2

（1.College of Information,Shanghai Ocean University,Shanghai 201306；

2.Information Center,East China Sea Branch of State Oceanic Administration，Shanghai 200136，China）

Received:2015-11-04 Revised:2016-03-29 Online:2017-08-25 Published:2017-08-25

摘要/Abstract

摘要：

云存储模式的出现为海量海洋遥感影像的存储和管理带来了机遇，越来越多的用户选择将海洋遥感影像数据移植到云中，但云存储环境的开放性对海洋遥感影像数据的安全性提出了挑战。以保障云环境下海洋遥感敏感数据的安全性为前提，提出一种影像认证方案，将哈希函数与(k,n)门限秘密共享方法相结合，检测敏感区影像信息变化，并对加密前和恢复后的影像进行一致性验证，保护加密影像数据的机密性。同时，为避免n个子秘密中，因多于n-k个子秘密的篡改或丢失，造成敏感区影像不可恢复情况的发生，采用对敏感区影像进行分块的策略，对每个子影像块做进一步的秘密共享处理，以保证部分影像的无损恢复。实验对比分析表明，所提出的安全认证方案可以有效防止秘密恢复过程中的欺诈行为，同时可获得比传统方法更高的遥感影像云存储安全性。

关键词: 云存储, 海洋遥感影像, 敏感区影像, 秘密共享, 数据安全性

Abstract:

The emergence of cloud storage model has brought new opportunities to the storage and management of massive ocean remote sensing images, and more and more users choose to transfer their image data into the cloud, which brings challenges for image data security and usability due to the openness of cloud. We propose an image authentication scheme to protect the ocean remote sensing image confidentiality in cloud environment, which combines the Hash function with the (k, n) threshold secret sharing method to detect the changes of the image data in sensitive regions and verify the consistency between encrypted and recovered images. The sensitive-region image cannot be restored when more than n-k out of n sub-secrets get lost or tampered. To avoid this, we divide the sensitive region image into blocks, and implement secret sharing for each sub block, thus guaranteeing the lossless recovery of partial images and enhancing the availability of image data. Analysis on comparison experiments shows that the algorithm can effectively prevent fraud in the process of secret image recovery, and obtain higher cloud storage security for remote sensing images than traditional methods.

Key words: cloud storage, ocean remote sensing image, sensitive region image, secret sharing, data security

黄冬梅1，徐慧芳1，贺琪1，杜艳玲1，魏泉苗2. 云环境下基于秘密共享的海洋遥感影像认证方案[J]. 计算机工程与科学.

HUANG Dong-mei1,XU Hui-fang1,HE Qi1,DU Yan-ling1,WEI Quan-miao2.

A secret sharing-based authentication scheme for

ocean remote sensing images in cloud environment

[J]. Computer Engineering & Science.

[1]	张逢, 文斌, 闫一非, 曾昭武, 周伟, . 身份加密多云多副本完整性审计协议[J]. 计算机工程与科学, 2024, 46(03): 453-462.
[2]	付伟, 谢振杰, 朱婷婷, 任正伟. 基于密文强不可分性的云数据确定性删除方案[J]. 计算机工程与科学, 2023, 45(03): 434-442.
[3]	崔晨雨, 张丽娜, . 一种具有身份锁的门限多秘密共享方案[J]. 计算机工程与科学, 2022, 44(08): 1382-1391.
[4]	郑思飞, 冯子婧, 刘成语, 陈日清, 柳晓龙. 云存储环境中基于矢量量化的图像伪装加密方法[J]. 计算机工程与科学, 2022, 44(06): 1030-1036.
[5]	牛淑芬, 王金风, 王伯彬, 陈敬民, 杜小妮. 区块链上支持多关键字检索的可搜索加密方案[J]. 计算机工程与科学, 2020, 42(11): 2005-2012.
[6]	王彩芬1,2，苏舜昌1，杨小东1. 可动态更新的口令授权多秘密共享方案[J]. 计算机工程与科学, 2019, 41(09): 1597-1602.
[7]	钱政1,2，夏红霞2. 基于有限域代数签名分治表的大数据云存储远程审计[J]. 计算机工程与科学, 2018, 40(11): 1907-1914.
[8]	付伟1，李墨泚2，赵华容2，吴勇2. CRSHE：基于同态加密的新型密文检索方案[J]. 计算机工程与科学, 2018, 40(09): 1540-1545.
[9]	杨小东,杨苗苗,刘婷婷,王彩芬. 基于多授权中心属性基加密的多域云访问控制方案[J]. 计算机工程与科学, 2018, 40(07): 1192-1198.
[10]	江小平，张巍，李成华，周航，孙婧. 面向云存储的基于全同态密码技术的文档相似度计算方法[J]. 计算机工程与科学, 2017, 39(10): 1807-1811.
[11]	王岩，汪晋宽. 云存储中动态副本放置机制研究[J]. 计算机工程与科学, 2017, 39(09): 1581-1587.
[12]	张志鑫1，王春东2，姜书浩1. 云存储威胁模型的伪随机双线性映射完整性检查[J]. 计算机工程与科学, 2017, 39(06): 1048-1055.
[13]	任静思1,2，王劲林1，陈晓1，叶晓舟1. 一种云存储环境下保障数据机密性的方法[J]. 计算机工程与科学, 2016, 38(12): 2402-2408.
[14]	周兰凤1 ，孟驰1 ，彭俊杰2. 一种基于云环境的文件存储策略的研究[J]. J4, 2016, 38(02): 262-268.
[15]	王彩芬，徐婷，张玉磊，杨小东. 基于可截取签名和属性加密的云存储访问控制方案[J]. J4, 2015, 37(02): 238-244.