حذف داده های تکراری برون سپاری شده ابری و حفظ محرمانگی آنها با استفاده از روش رمزگذاری مبتنی بر هویت

در فضای داده های بزرگ، تقاضا برای ذخیره و پردازش داده با سرعت بالایی در حال افزایش است. مدیریت چنین حجم عظیمی از داده ها برای سیستم های ذخیره سازی یکی از چالش های بحرانی محسوب می شود. تکنولوژی حذف داده‏ های تکراری، یک راه حل مناسب برای صرفه جویی در فضای ذخیره سازی و ترافیک در محیط داده های بزرگ است. چالش دیگر در ذخیره سازی داده ها در فضای ابری، فراهم کردن محرمانگی و حفظ حریم خصوصی است، زیرا کاربران ابری داده های شخصی یا محرمانه خود را در مراکز داده سرویس دهنده های ابری بارگذاری می کنند و به آنها اجازه می دهند تا از داده‌هایشان محافظت کنند. از این رو بهترین عملکرد این است که به منظور اطمینان از محرمانه ماندن و حفظ حریم خصوصی داده ها، آنها را قبل از برون سپاری به سرویس دهنده های ابری، رمزگذاری کرد. اما مسئله ای که در ادامه پیش می آید این است که رمز کردن داده ها باعث می شود متن رمزشده از لحاظ تکراری بودن، غیرقابل تشخیص شوند و این امر تکنولوژی حذف داده‏های تکراری را با مشکل مواجه می سازد. لذا برای حل این تعارض، در این پژوهش روشی بر مبنای رمزگذاری مبتنی بر هویت ارائه خواهد شد که ضمن حفظ محرمانگی داده های برون سپاری شده از دسترس موجودیت های غیرقابل اعتماد و سرویس دهنده های ابری، عملیات حذف داده های تکراری نیز امکان پذیر باشد.

Deduplication in cloud outsourced data and providing data confidentiality using identity-based encryption

The demand for data storage and processing is increasing at a rapid speed in the big data era. The management of such tremendous volume of data is a critical challenge. Data deduplication technology is an attractive solution to save storage space and traffic in a big data environment. Another challenge in storing data in cloud computing is security issues such as confidentiality and privacy because users put their personal or confidential data in service providers’ data centers. Hence, the best solution for providing data confidentiality is encrypting data before they are outsourced to cloud servers. But the problem is that data encryption makes the different ciphertexts from one plaintext, which makes it difficult to distinguish and remove duplicated data. In this research, in order to solve this conflict, a scheme based on identitybased encryption (IBE) will be proposed. The proposed scheme provides the confidentiality of outsourced data from unreliable entities and especially service providers while data deduplication is also possible.