随着云存储服务的不断发展,用户数据存储由本地服务器转移到了云环境下,伴随着这一变化的是用户失去了对数据的直接控制,给用户的数据安全带来了挑战。云服务提供商为了获取更大利益,可能将用户数据非法转移至维护成本更低的存储设备,甚至删除部分数据以节省存储开销。因此,需要确保用户数据完好地存储在规定的地理位置。本文通过对云存储服务面临的安全问题进行分析,以确保云存储服务器地理位置规范性和用户数据持有性为研究重点,将加权质心算法和时延测量结合,设计了一种云服务器位置定位方案,将RSA同态性质和安全定位协议(Security Location Protocol,SLP)结合,设计了一种云端数据正确持有性验证方案,具体工作如下:1.现有的时延测量定位技术忽略了时延波动带来的影响,对此,本文将加权质心算法和时延测量有效结合,提出了一种基于加权质心估计的云服务器位置定位方案。该方案利用部署好的地标节点对云服务器的地理位置发起时延测量,分析测量所得时延数据的波动程度,对波动幅度较大的数据赋予较小的权重,能够减小时延波动对定位精度的影响;通过建立时延和地理距离的数学关系,将待定位云服务器的地理位置抽象为二维坐标平面的交叉区域,计算交叉区域的质心,进而获得待定位云服务器的地理位置。实验仿真结果表明,本方案在地标节点为30个时可以达到最大定位精度,能够满足区域级别的定位精度需求。2.由于云存储服务商可能存在伪造地理位置或者没有完好地持有用户数据的行为,本文将SLP协议和RSA同态性质结合,提出了一种云端数据正确持有性验证方案。方案构建了云端数据正确持有性验证系统模型,分析了可能遭受的敌手攻击,并给出方案要达到的安全目标。在初始化阶段,由用户生成RSA公私钥对,计算数据标签,即持有证据,将持有证据和数据文件利用私钥加密后一起上传到云服务器;在验证阶段,云服务器根据可信第三方验证者发起的挑战计算持有证据并返回给验证者,验证者利用SLP协议来检验云服务商是否伪造地理位置,并将持有证据通过安全信道返回给用户,用户根据RSA同态性质确定云服务商是否持有完好的数据。通过安全性分析可知,方案能够抵御敌手的延迟发送等攻击,满足方案提出的安全目标。