云计算中用户重复数据安全去重（Data Security Deduplication,DSD）技术是一种将待上传数据上传到云存储服务器之前对用户数据进行数据是否重复检测,将已在云存储服务器中出现的数据不再上传的技术,既要保证在上传下载过程中的安全,也要保证用户对数据所有权的安全。重复数据的上传,不仅会产生多余的通信开销,还会对云存储服务器的容量产生一定影响。数据安全去重技术主要面临三个挑战:1)重复数据的判断;2)数据安全去重方案的性能;3)数据所有权的认证。面对这三个挑战,研究更细致,更全面,更安全的数据安全去重技术具有十分重要的意义,一方面是可以降低通信开销以及存储成本,另一方面是确保用户的数据安全与隐私保护。本文针对云存储环境下数据安全去重技术和多用户所有权认证技术,主要工作如下:1、分析了云环境下用户数据安全去重技术的研究背景和意义;对其中主要的步骤进行了国内外研究方法的详细分析,阐述了研究云环境下数据安全去重的实际意义,给出了改进的方向。2、介绍了几种常见的数据分块技术,并详细介绍了其优劣,给出了一种数据流行度判断算法和一种最短字节增量数据分块技术,设计了一种两级数据分块方案,通过大量实验数据得到最优数据分块的大小,仿真实验表明其稳定性较好,适合现有的数据去重方案。3、结合BL-MLE算法、数据分块技术,用户所有权验证以及双数组Trie树技术设计了一种基于双数组Trie树的云环境下细粒度数据安全去重方案;通过数据细粒度分块以及检验,实现数据细粒度重复对比;使用BL-MLE算法对数据及数据块进行加密后对比,实现数据安全去重;通过使用双数组Trie树对数据以及用户信息进行存储,实现用户数据的所有权验证;通过综合分析表明方案可以满足功能,安全性和性能的需求。本文的创新之处包括:1、提出了一种云存储环境下数据安全去重方案。该方案中将数据按传播范围不同进行分类,通过不同的数据分块技术对不同传播范围的数据进行分块,并通过BL-MLE方案对分块之后的数据块进行加密重复对比,实现细粒度对比的同时确保其安全性。2、提出了一种对数据先进行流行度判断,在根据不同的流行度对数据采用不同的数据分块方案。可以有效对传播范围不同的数据进行较好的数据分块。3、提出了一种细粒度的所有权验证方案。通过引入双数组Trie树来对数据内容和所有权信息进行存储验证,可以对存在部分重复的数据进行所有权验证,降低对数据所有权的存储开销,同时细粒度的去重也能降低数据的存储开销。