近年来,云计算技术发展迅猛,越来越多的企业、个人选择将数据外包给云服务提供商(CSP),在很大程度上缓解了因数据爆炸式增长而带来的本地数据存储压力。然而,随着云用户规模日益增长,云端数据量飞速增长给CSP带来巨大压力。因此,如何高效管理和维护云端数据,优化云存储服务,减少云端重复数据就变得极为重要。数据安全去重技术(又称为重复数据删除技术)主要是通过删除云端冗余数据来提高云存储效率,节省数据传输带宽,降低数据存储和维护成本,减少存储空间的占用。云存储数据安全去重面临数据隐私和信任危机问题,由于CSP可能会窃取、泄露用户数据,是不可信(诚实但好奇)的。因此,为了保护数据隐私,用户一般在本地对数据加密后以密文形式外包给CSP。在执行数据去重过程中,可能会出现数据隐私泄露、所有权撤销、非法访问、污染攻击、合谋攻击等诸多问题和威胁。其中,对于用户所有权撤销后的管理问题,要确保撤销所有权的用户无法正确解密密文,保护数据隐私,实现高效的数据安全去重同时保障数据隐私也成为云存储领域的研究热点。另外,加密数据外包给CSP后,用户失去了对数据的直接控制权,如果云端数据遭到损坏导致数据不完整,用户就丢失了数据,因此,实现用户对失去直接控制权的外包数据进行完整性验证具有重要意义。针对以上问题,本文主要有以下两方面的工作:1.针对目前安全去重方案中存在的动态所有权管理、访问控制等问题,提出了一种基于RCE的去重方案。通过更新组密钥对密钥密文进行重加密实现云用户所有权撤销后的管理问题,阻止撤销所有权的用户正确解密密文,构造了基于布隆过滤器的所有权证明;在动态所有权管理过程中,针对用户频繁对数据执行重复上传、下载操作,应用延迟更新策略进一步降低计算开销,实现高效动态所有权管理。本文给出了详细的安全性分析和性能分析,证明本方案具有较高的安全性,同时降低了计算开销。2.针对目前安全去重方案中面临的数据完整性问题,提出一种数据完整性验证方案。应用挑战-应答模型的Po W协议验证后继上传用户是否是文件的真实拥有者,添加第三方审计者(TPA)利用盲签名实现对加密密钥的封装。同时TPA代表用户User对数据进行公共完整性验证,实现加密数据安全去重的同时验证云数据完整性。本文给出了详细的安全性分析和性能分析,证明本方案在平衡计算开销的同时提高了安全性。