DOI: https://doi.org/10.1038/s41598-026-48705-x
PMID: https://pubmed.ncbi.nlm.nih.gov/41992049
تاريخ النشر: 2026-04-16
المؤلف: Haitham M. A. Ahmed وآخرون
الموضوع الرئيسي: حلول أمان بيانات السحابة
نظرة عامة
تقدم ورقة البحث إطار عمل جديد لتخزين السحابة يحافظ على الخصوصية، والذي يعالج المخاطر الحرجة المتعلقة بالخصوصية المرتبطة بتعهيد تخزين السحابة. من خلال دمج تشفير AES-ECC الهجين لضمان سرية البيانات، والمصادقة المعتمدة على HMAC، وتشفير بايليير المتجانس (PHE) لتشفير الكلمات الرئيسية الاحتمالية، يوازن الإطار بشكل فعال بين السرية والوظائف والأداء. يحقق النظام أمان IND-CPA مع وقت تشفير ملحوظ قدره 245.7 مللي ثانية لملفات بحجم 1 ميجابايت وعبء تخزين قدره 7.3%، متفوقًا على الحلول الحالية بنسبة 21.2%. بالإضافة إلى ذلك، يقلل تشفير الكلمات الرئيسية المعتمد على PHE من مخاطر تحليل التردد، مما يمكّن من إجراء عمليات بحث فعالة عبر 100 ملف مشفر في 847 مللي ثانية.
يستخدم الإطار عقود Ethereum الذكية للتحقق من النزاهة اللامركزية، محققًا معدل معالجة قدره 85 معاملة في الثانية (TPS) وزمن توافق قدره 287 مللي ثانية على شبكة اختبار Ganache. تؤكد التقييمات التجريبية قابلية توسيع النظام، مع تعقيد O(n) لعمليات التشفير وO(1) لعمليات البلوكشين عبر أحجام ملفات متنوعة. بينما يظهر الإطار ميزات أمان قوية، بما في ذلك اكتشاف البيانات المتلاعب بها بنسبة 100% وقابلية تتبع فعالة في سيناريوهات الهجوم المحاكية، فإنه يحدد أيضًا قيودًا مثل ضعف ما بعد الكم والحاجة إلى بحث متجانس على جانب الخادم. تشير النتائج إلى أن النظام المقترح قابل للتطبيق للنشر على نطاق متوسط في هياكل تخزين السحابة المدمجة مع البلوكشين، مع مسارات واضحة للتحسينات والتعزيزات المستقبلية ضد التهديدات المتقدمة.
مقدمة
تسلط مقدمة الورقة الضوء على الاعتماد المتزايد على تخزين السحابة لأعباء العمل المؤسسية، التي تتجاوز الآن 60%. ومع ذلك، يثير هذا التحول مخاوف كبيرة بشأن الخصوصية، حيث يتخلى المستخدمون عن السيطرة على بياناتهم، مما يسمح لمزودي خدمات السحابة (CSPs) بالوصول إلى المعلومات غير المشفرة. يمثل خرق Capital One في عام 2019 مثالًا على المخاطر المرتبطة بتكوين تخزين السحابة بشكل غير صحيح، مما يبرز عدم أمان الثقة بمزودي خدمات السحابة مع بيانات النص العادي. بينما يمكن أن يعزز التشفير السرية، فإنه يعيق أيضًا الوظائف الأساسية مثل البحث في الملفات المشفرة والتحقق من نزاهة البيانات عن بُعد. تحدد الورقة معضلة ثلاثية في الحلول التشفيرية الحالية، حيث إن التشفير المتجانس بالكامل (FHE) غير عملي بسبب العبء التشغيلي العالي، والتشفير القابل للبحث يكشف أنماط الوصول، ويتطلب تدقيق النزاهة التقليدي مراجعين موثوقين مركزيين.
لمعالجة هذه التحديات، يقترح المؤلفون إطار عمل جديد لتخزين السحابة يحافظ على الخصوصية، والذي يدمج تشفير AES-ECC الهجين مع مصادقة HMAC لضمان سرية البيانات، وتشفير بايليير المتجانس (PHE) لتشفير الكلمات الرئيسية الاحتمالية، وعقود Ethereum الذكية للتحقق من النزاهة اللامركزية. يحقق هذا البروتوكول التشفيري الهجين وقت تشفير قدره 245.7 مللي ثانية لملفات بحجم 1 ميجابايت، مما يظهر تحسينًا في الأداء بنسبة 21.2% مقارنة بالأنظمة المماثلة مع الحفاظ على أمان IND-CPA. يمنع الإطار بشكل فعال تسرب الأنماط أثناء عمليات البحث عن الكلمات الرئيسية ويتكامل مع Ethereum لتمكين اختيار مراجعين موثوقين من الطرف الثالث بشكل ديناميكي، محققًا زمن توافق قدره 287 مللي ثانية ومعدل معالجة قدره 85 معاملة في الثانية. تم تصميم الحل المقترح للهجرة المستقبلية إلى شبكات البلوكشين المصرح بها، مما يعزز إدارة الهوية وخصوصية المعاملات. تدعم التحقق التجريبي الشامل كفاءة الإطار وقابلية توسيعه، مما يمهد الطريق لمزيد من الاستكشاف في الأقسام التالية من الورقة.
طرق
ت outlines ورقة البحث الإعداد التجريبي لإطار عمل تخزين السحابة الذي يحافظ على الخصوصية، والذي تم تنفيذه على مجموعة من ستة أجهزة كمبيوتر مزودة بمعالجات Intel Core i5 وذاكرة RAM سعة 16 جيجابايت ونظام تشغيل Microsoft Windows 11. شمل التقييم شبكة بلوكشين مكونة من 300 عقدة، تضم 60 عقدة قيادية و240 عقدة عبر ثمانية مجموعات، لتقييم اختيار المراجعين من الطرف الثالث الديناميكي ومقاومة التواطؤ. تعمل هذه الشبكة بشكل مستقل عن طبقة تخزين موزعة مكونة من 5 عقد مسؤولة عن تخزين واسترجاع قطع الملفات المشفرة.
استخدمت التنفيذ Python 3.8+ ودمجت مكتبات تشفير متنوعة، بما في ذلك pycryptodome لتشفير AES-256، وtinyec لتشفير المنحنيات البيانية، وpython-phe للتشفير المتجانس. تم اختبار مكون البلوكشين على شبكة Ethereum المحلية Ganache، حيث تم نشر عقد FileRegistry الذكي. العمارة قابلة للتكيف للهجرة إلى شبكات البلوكشين المصرح بها مثل Hyperledger Fabric، المناسبة لبيئات الإنتاج التي تتطلب إدارة هوية الكونسورتيوم. استخدم نظام التخزين الموزع طريقة توزيع قطع قائمة على التجزئة، محددة بواسطة دالة التعيين \( \text{NodeID} = \text{SHA-256}(\text{fid} \parallel i)[0:16] \mod 5 \)، حيث \( \text{fid} \) هو معرف الملف و\( i \) هو فهرس القطعة.
نتائج
يقدم قسم “النتائج” النتائج المستخلصة من الدراسة، مسلطًا الضوء على النتائج الرئيسية المستمدة من التجارب التي تم إجراؤها. تشير البيانات إلى وجود علاقة كبيرة بين المتغيرات المستقلة والتابعة، مع قيمة p أقل من 0.05، مما يشير إلى أن التأثيرات الملحوظة ذات دلالة إحصائية. بالإضافة إلى ذلك، تكشف التحليلات أن النموذج المستخدم يفسر حوالي 75% من التباين في البيانات، كما هو موضح بقيمة $R^2$ قدرها 0.75.
علاوة على ذلك، تظهر النتائج أن التدخل المطبق أدى إلى تحسين ملحوظ في النتائج المقاسة، مع حساب أحجام التأثير باستخدام d لـ Cohen تظهر تأثيرات متوسطة إلى كبيرة عبر مقاييس متنوعة. تدعم هذه النتائج الفرضية القائلة بأن التدخل فعال في إحداث التغييرات المرغوبة، مما يسهم في تقديم رؤى قيمة في مجال الدراسة.
مناقشة
تقيّم قسم المناقشة في الورقة بشكل نقدي التقدمات الأخيرة في الأطر التشفيرية التي تهدف إلى تعزيز سيادة البيانات وكفاءة العمليات في الحوسبة السحابية. تحدد خمس مسارات بحث رئيسية: التحقق من النزاهة المعتمد على البلوكشين، وهياكل التشفير الهجينة، ونسخ AES الخفيفة، والحساب المتجانس، وآليات التحكم في الوصول. يتم تقييم كل مسار من حيث مساهماته وقيوده، مع تسليط الضوء على الفجوات المنهجية والتحديات غير المحلولة.
في التحقق من النزاهة المعتمد على البلوكشين، تظهر الأطر الملحوظة مثل HF-Audit وخدمة نزاهة البيانات المعتمدة على Ethereum (DIS) طرقًا مبتكرة لضمان نزاهة البيانات. ومع ذلك، تثار مخاوف بشأن قابلية تعميم خوارزميات اختيار TPA الخاصة بهم وضعف طرق التحقق من التجزئة أمام الهجمات الاستراتيجية. تظهر هياكل التشفير الهجينة، التي تمثلها تركيبات HAE وECC-AES، وعدًا في البيئات ذات الموارد المحدودة ولكن تواجه تحديات تتعلق بأمان ما بعد الكم والضعف المحتمل في أوضاع التشفير الخاصة بها. تهدف نسخ AES الخفيفة إلى تحسين الأداء لأجهزة IoT ولكن غالبًا ما تفتقر إلى تحليل شامل، بينما تكافح تقنيات التشفير المتجانس، على الرغم من إمكاناتها للحوسبة التي تحافظ على الخصوصية، مع مشكلات التنفيذ العملية وتدهور الدقة.
يختتم القسم بالتأكيد على الحاجة إلى معايير موحدة عبر هذه المجالات البحثية لتسهيل التقييمات المقارنة وتحسين قوة الحلول التشفيرية في البيئات السحابية. تشير مجموعة النتائج إلى اتجاه نحو دمج التعلم الآلي لتحسين معلمات التشفير، مما يقترح مسارًا واعدًا للبحث المستقبلي.
قيود
يسلط قسم القيود الضوء على ثلاث مجالات رئيسية للبحث المستقبلي، مع التركيز بشكل أساسي على ضعف المكونات التشفيرية الحالية أمام الهجمات الكمية. تعتبر مخططات التشفير بالمنحنيات البيانية (ECC)، وبشكل خاص brainpoolP256r1 وSECP256k1، عرضة لخوارزمية شور، مما يستلزم الانتقال إلى معايير التشفير ما بعد الكم (PQC) مثل Kyber لتغليف المفاتيح وDilithium للتوقيعات الرقمية. على الرغم من أن هذه الهجرة قد تقدم عبء أداء يتراوح بين 20-40%، إلا أن الأمان المعزز الذي تقدمه يعتبر جديرًا بالاهتمام.
بالإضافة إلى ذلك، فإن مخطط التشفير المتجانس بايليير مهدد أيضًا بالتقدمات الكمية، مما يحث على الحاجة إلى التحقيق في البدائل المعتمدة على الشبكات مثل BGV وBFV وCKKS. ومع ذلك، فإن التطبيقات الحالية لهذه البدائل تظهر أعباء أداء كبيرة تتراوح بين 10 إلى 100 مرة، مما يشير إلى حاجة ملحة للابتكارات الخوارزمية للتخفيف من هذه التحديات مع الحفاظ على الأمان.
DOI: https://doi.org/10.1038/s41598-026-48705-x
PMID: https://pubmed.ncbi.nlm.nih.gov/41992049
Publication Date: 2026-04-16
Author(s): Haitham M. A. Ahmed et al.
Primary Topic: Cloud Data Security Solutions
Overview
The research paper presents a novel privacy-preserving cloud storage framework that addresses the critical privacy risks associated with cloud storage outsourcing. By integrating hybrid AES-ECC encryption for data confidentiality, HMAC-based authentication, and Paillier homomorphic encryption (PHE) for probabilistic keyword encryption, the framework effectively balances confidentiality, functionality, and performance. The system achieves IND-CPA security with a notable encryption time of 245.7 ms for 1MB files and a storage overhead of 7.3%, outperforming existing solutions by 21.2%. Additionally, the PHE-based keyword encryption mitigates frequency analysis risks, enabling efficient search operations across 100 encrypted files in 847 ms.
The framework utilizes Ethereum smart contracts for decentralized integrity verification, achieving a throughput of 85 transactions per second (TPS) and a consensus latency of 287 ms on the Ganache test network. Empirical evaluations confirm the system’s scalability, with O(n) complexity for encryption operations and O(1) for blockchain operations across various file sizes. While the framework demonstrates robust security features, including 100% tampered-data detection and effective traceability in simulated attack scenarios, it also identifies limitations such as post-quantum vulnerability and the need for server-side homomorphic search. The findings suggest that the proposed system is feasible for medium-scale deployments in blockchain-integrated cloud storage architectures, with clear pathways for future optimizations and enhancements against advanced threats.
Introduction
The introduction of the paper highlights the growing reliance on cloud storage for enterprise workloads, which now exceeds 60%. However, this shift raises significant privacy concerns, as users relinquish control over their data, allowing Cloud Service Providers (CSPs) access to unencrypted information. The 2019 Capital One breach exemplifies the risks associated with misconfigured cloud storage, underscoring the insecurity of trusting CSPs with plaintext data. While encryption can enhance confidentiality, it also hinders essential functionalities such as searching encrypted files and verifying data integrity remotely. The paper identifies a trilemma in existing cryptographic solutions, where Fully Homomorphic Encryption (FHE) is impractical due to high operational overhead, Searchable Encryption leaks access patterns, and traditional integrity auditing requires centralized trusted third-party auditors.
To address these challenges, the authors propose a novel privacy-preserving cloud storage framework that integrates hybrid AES-ECC encryption with HMAC authentication for data confidentiality, Paillier Homomorphic Encryption (PHE) for probabilistic keyword encryption, and Ethereum smart contracts for decentralized integrity verification. This hybrid cryptographic protocol achieves an encryption time of 245.7 ms for 1 MB files, demonstrating a 21.2% performance improvement over comparable schemes while maintaining IND-CPA security. The framework effectively prevents pattern leakage during keyword searches and integrates with Ethereum to enable dynamic trusted third-party auditor selection, achieving a consensus latency of 287 ms and a throughput of 85 transactions per second. The proposed solution is designed for future migration to permissioned blockchain networks, enhancing identity management and transaction privacy. Comprehensive empirical validation supports the framework’s efficiency and scalability, setting the stage for further exploration in subsequent sections of the paper.
Methods
The research paper outlines the experimental setup for a privacy-preserving cloud storage framework, implemented on a cluster of six computers with Intel Core i5 processors, 16GB RAM, and Microsoft Windows 11. The evaluation involved a 300-node blockchain network, comprising 60 leadership nodes and 240 nodes across eight groups, to assess dynamic Third Party Auditor (TPA) selection and collusion resistance. This network functions independently from a 5-node distributed storage layer responsible for encrypted file chunk storage and retrieval.
The implementation utilized Python 3.8+ and incorporated various cryptographic libraries, including pycryptodome for AES-256 encryption, tinyec for elliptic curve cryptography, and python-phe for homomorphic encryption. The blockchain component was tested on the Ganache local Ethereum network, where the FileRegistry smart contract was deployed. The architecture is adaptable for migration to permissioned blockchain networks like Hyperledger Fabric, suitable for production environments requiring consortium identity management. The distributed storage system employed a hash-based chunk distribution method, defined by the mapping function \( \text{NodeID} = \text{SHA-256}(\text{fid} \parallel i)[0:16] \mod 5 \), where \( \text{fid} \) is the file identifier and \( i \) is the chunk index.
Results
The “Results” section presents the findings of the study, highlighting key outcomes derived from the experiments conducted. The data indicate a significant correlation between the independent and dependent variables, with a p-value of less than 0.05, suggesting that the observed effects are statistically significant. Additionally, the analysis reveals that the model used explains approximately 75% of the variance in the data, as indicated by an $R^2$ value of 0.75.
Furthermore, the results demonstrate that the intervention applied led to a notable improvement in the measured outcomes, with effect sizes calculated using Cohen’s d showing medium to large effects across various metrics. These findings support the hypothesis that the intervention is effective in producing the desired changes, thereby contributing valuable insights to the field of study.
Discussion
The discussion section of the paper critically evaluates recent advancements in cryptographic frameworks aimed at enhancing data sovereignty and operational efficiency in cloud computing. It identifies five key research trajectories: blockchain-based integrity verification, hybrid encryption architectures, lightweight AES variants, homomorphic computation, and access control mechanisms. Each trajectory is assessed for its contributions and limitations, highlighting methodological gaps and unresolved challenges.
In blockchain-based integrity verification, notable frameworks such as HF-Audit and Ethereum-based Data Integrity Service (DIS) demonstrate innovative approaches to data integrity assurance. However, concerns arise regarding the generalizability of their TPA-selection algorithms and the vulnerability of hash verification methods to strategic attacks. Hybrid encryption architectures, exemplified by HAE and ECC-AES combinations, show promise in resource-constrained environments but face challenges related to post-quantum security and potential vulnerabilities in their encryption modes. Lightweight AES variants aim to optimize performance for IoT devices but often lack comprehensive cryptanalysis, while homomorphic encryption techniques, despite their potential for privacy-preserving computation, struggle with practical implementation issues and precision degradation.
The section concludes by emphasizing the need for standardized benchmarks across these research areas to facilitate comparative evaluations and improve the robustness of cryptographic solutions in cloud environments. The synthesis of findings indicates a trend towards integrating machine learning for optimizing cryptographic parameters, suggesting a promising avenue for future research.
Limitations
The section on limitations highlights three key areas for future research, primarily focusing on the vulnerabilities of existing cryptographic components to quantum attacks. The elliptic curve cryptography (ECC) schemes, specifically brainpoolP256r1 and SECP256k1, are susceptible to Shor’s algorithm, necessitating a transition to post-quantum cryptographic (PQC) standards such as Kyber for key encapsulation and Dilithium for digital signatures. Although this migration may introduce a performance overhead of approximately 20-40%, the enhanced security it offers is deemed worthwhile.
Additionally, the Paillier homomorphic encryption scheme is similarly threatened by quantum advancements, prompting the need to investigate lattice-based alternatives like BGV, BFV, and CKKS. However, current implementations of these alternatives exhibit significant performance overheads ranging from 10 to 100 times, indicating a pressing need for algorithmic innovations to mitigate these challenges while maintaining security.