随着大数据技术的快速发展,用户拥有的数据量越来越大,这些海量的数据可能会超出个人用户所拥有的存储能力,导致用户难以实现将海量数据完全存储到本地这一目标。在这种背景下,云存储技术应运而生并得到了广泛的接受。云存储技术可以将用户海量的数据存储到云服务器上,减轻用户本地的存储负担,当前越来越多的用户选择将数据存储到云服务器上。这在给用户带来诸多便利的同时,也产生了新的安全挑战。由于用户将数据上传到云服务器后,就失去了对数据的直接控制,如何安全高效地检测存储在云上数据的完整性成为一个重要的安全问题。可证明数据持有(PDP)技术是近年来云存储安全中的一个研究热点,它可以在不下载全部数据的情况下,实现对云数据的完整性检测。本文主要对可证明数据持有技术进行了研究,具体包括:(1)针对于基于身份的可证明数据持有技术中存在的私钥托管问题,提出了一个无证书的可证明数据持有方案。基于身份的可证明数据持有技术可以有效的简化复杂的证书管理操作,用户的身份代替公钥,用户的私钥由私钥产生中心KGC(Key Generation Center)根据用户身份计算获得,然而这种技术存在私钥托管的问题,即KGC可以完全知道用户的私钥。为了避免私钥托管,在提出的方案中给出了一个新颖的私钥产生策略,采用乘法共享的方法将用户的最终私钥表示成两部分的乘积,一部分是由KGC根据用户身份计算生成,另一部分是由用户单独计算生成。通过这个策略,KGC无法得到用户的最终私钥,从而解决了私钥托管问题。(2)针对数据群体共享情况下,可能存在数据可随意上传的问题,提出了一个具有数据上传管控的无证书可证明数据持有的方案。该方案采用了秘密共享以及权限管理技术,能够有效的实现对数据上传的管控,避免了数据随意上传的行为,同时采用了无证书密码技术,解决了证书管理复杂和私钥托管的问题。也给出了方案性能分析,分析结果显示提出的方案是高效的。(3)对Fan等提出的一个可证明数据持有方案进行了安全分析,分析结果显示,只要云拥有一个有效的数据块及其相应的验证签名,它就可以任意删除或修改其它数据文件,并通过伪造证据成功地通过审计者的验证。因此,该方案是完全不安全的。