商业云、雾存储的兴起为社会各个行业的发展带来了革命性的变革,由此引发的海量数据也对存储服务器的存储能力提出了挑战.密态数据去重技术可以在保护用户数据隐私性的同时,减少相同数据在服务器中消耗的存储空间,所以受到了服务提供商们的青睐.相比服务器端去重,客户端去重可以节省更多的带宽资源,并取得了诸多研究进展,但仍有一些安全问题亟待解决.首先,在数据初始上传阶段,恶意用户可能通过副本伪造攻击破坏外包数据的完整性,致使后续用户在完成数据上传后丢失自己的数据;其次,在数据后续上传阶段,恶意敌手可能通过侧信道攻击、证据重放攻击和合谋认证攻击非法获取云中数据的相关信息,甚至通过暴力攻击破解云存储中的密态数据;最后,在长期的数据去重服务中,如果服务器无法对频繁变化的所有权进行管理,则其无法保证外包数据前向和后向安全.这些问题在现有的方案中都未得到很好的解决.针对上述问题,本文做了以下工作:1.在商业云存储中,提出了一个随机化的客户端密态数据去重方案.该方案采用随机化的交互模式防止了数据的信息泄漏,阻止了由外部敌手发起的离线暴力攻击和合谋认证攻击;采用多标签的数据存储模式,有效解决了数据易遭受副本伪造攻击的问题;利用改进的动态KEK树,在实现稳健的所有权管理的同时,实现了数据共享功能,有效地利用了系统资源.安全性分析和性能分析表明,所提方案在保证高效去重的同时,以较少的服务成本实现了预期的安全目标.2.在商业雾存储中,提出了一个安全的块级客户端密态数据去重方案.该方案采用一个模糊化的块级客户端去重协议,通过混淆服务器在初始上传和后续上传时的响应,缓解了块级客户端去重易遭受侧信道攻击的问题,相应的数据存储策略有效地抵抗了副本伪造攻击;提出了一个两级的所有权列表及密钥更新机制,在块级客户端去重方案中实现了所有权管理;提出了一个动态的数据存储策略,根据服务需求存储外包数据,实现了高效的资源利用,降低了服务的成本与延迟.安全性分析和性能分析表明该方案在实现高效密态数据去重的同时,达到了预期的安全性要求.