[發明專利]抵御密鑰泄露的云存儲數據審計方法

有效

• 申請號: 201410243405.8
• 申請日: 2014-06-04
• 公開（公告）號: CN103986732B
• 公開（公告）日: 2017-02-15
• 發明（設計）人: 于佳;李京;郝蓉
• 申請（專利權）人: 青島大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京科億知識產權代理事務所(普通合伙)11350
• 代理人: 蘇雪雪

1.一種可抵御密鑰泄露的云存儲數據審計方法，其特征在于，包括：

第一步，系統參數生成步驟；

第二步，密鑰更新步驟；

第三步，數據文件上傳和審計步驟。

2.如權利要求1所述的可抵御密鑰泄露的云存儲數據審計方法，其特征在于：所述第一步進一步具體為，

第a步，系統參數生成中心選擇階為素數q的群G和T，為可計算的雙線性映射g為G的生成元；選擇兩個抗碰撞的hash函數H₁：{0，1}^*×G→G，H：{0，1}^*→G；

第b步，參數生成中心為用戶選擇一對認證公私鑰(spk，ssk)，用來計算和驗證文件標簽；

第c步，參數生成中心隨機選擇t+1個中元素作為在數據文件生命周期的各個時間段內的密鑰，并計算公鑰其中x₁，L，x_t作安全設備的私鑰，安全設備用其計算當前時間段的更新密鑰來協助用戶生成新私鑰；

第d步，參數生成中心選擇s個隨機數τ₁，L，τ_s∈Z_q作為文件秘密，并計算文件公鑰令τ＝{τ₁，L，τ_s}，u＝{u₁，L，u_s}，參數中心將把τ發送給用戶用于計算塊標簽，把u發送給審計中心用于審計；

第e步，參數生成中心將HK＝(x₁，K，x_t)給安全設備作私鑰，PK＝(g，Y₀，K，Y_t，spk)和SK₀＝(X₀，ssk)分別為用戶的公鑰和初始私鑰。

3.如權利要求1或2所述的可抵御密鑰泄露的云存儲數據審計方法，其特征在于：所述第二步進一步具體為，

第a’步，安全設備密鑰更新，在第i(1≤i≤t)個時間段開始時，安全設備利用自己的私鑰HK＝(x₁，K，x_t)計算更新信息：并將更新信息發送給終端用戶；

第b’步，終端用戶密鑰更新，當用戶收到來自安全設備的更新消息SKU_i后，用戶使用自己的私鑰SK_i-1計算當前i時間段的用戶私鑰SK_i，用戶計算則SK_i＝x′_i，其中SK₀＝x₀。