在计算机新技术与互联网不断发展的今天,人类进入大数据时代,云存储技术为用户文件的保存和管理提供了一项十分重要的服务。但是,由于云存储环境是由云存储供应商提供的,当用户将自己的文件上传到云存储供应商提供的存储空间后,也就失去了对文件的绝对控制权。因此,如何保障云存储环境中文件的完整性、真实性和不可否认性依然是一个重要的研究课题。随着密码学在互联网新技术中的不断发展,各种各样的数字签名作为一个大的范畴可以在不同的场合满足不同的需求。其中,同态签名,特别是各种公钥密码体制下的线性同态签名方案已经成为了密码学界的研究热点。本文在研究基于证书的公钥密码体制和线性同态签名方案的前提下,设计出一个基于证书的线性同态签名方案,并对基于线性同态签名的云存储文件完整性验证系统做了相应的设计和实现。首先,本文回顾了线性同态签名和BLS短签名方案,并借鉴了文献中相关的研究方法,在此基础上结合基于证书的公钥密码体制的特点,把同态签名和基于证书的公钥密码体制相结合,首次给出基于证书的线性同态签名方案的形式化定义和安全模型。其次,本文借鉴BonehD等人所设计的线性同态签名方案的主要思想,设计了一个基于证书的线性同态签名方案CB-LHS,该方案在借鉴了 BLS短签名的思想上对子空间中的基向量进行了签名。同时,本文不仅分析了该方案的安全性——签名在适应性选择子空间攻击下具有不可伪造性,还对该方案进行了详细的性能分析。最后,本文以上述基于证书的线性同态签名方案CB-LHS为基础,设计并实现了基于线性同态签名的云存储文件完整性验证系统。通过该系统,用户可以放心的把文件上传到云服务器,签名及验证的过程也是操作便捷,极大的减少了文件在上传和完整性验证时的计算代价和通信成本,同时也有效的防止了怀有恶意目的的攻击者篡改或者伪造文件。另外,本文还在Windows系统中进行了大量的实验,并统计了证书生成、签名算法、导出签名算法及验证算法的时间消耗,同时本文也对文件完整性验证的实验结果进行了相应分析。通过对这些实验结果的分析,表明了本文所设计的基于证书的线性同态签名方案和云存储文件完整性验证系统具有良好的稳定性,安全性和高效性。