近日，以信息工程学院于佳教授为第一作者和通信作者的论文《抵御密钥泄露的云存储审计方案》，在信息安全国际顶级期刊《电气和电子工 程师协会学报·信息取证与安全》（《 IEEETransacti ons on Informati on Forensi cs and Securi ty》）上发表。

该论文针对现有的云存储数据审计技术中，一旦云服务提供商获取用户私钥，就可轻易隐瞒数据丢失、甚至删除用户数据而不被觉察的问题，提出了可抵御密钥泄漏的云存储审计新概念。 论文同时定义了可抵御密钥泄漏的云 存储审计的安全模型，并设计了第一个实用方案。该方案设计的新型认证器可以支持抗密钥泄露功能、支持无块化验证，并给出了安全性证明的详细方案。 （作者：信宣）