[發明專利]云安全隱私性和完整性保護方法和系統

在審

• 申請號: 201610037986.9
• 申請日: 2016-01-20
• 公開（公告）號: CN105721158A
• 公開（公告）日: 2016-06-29
• 發明（設計）人: 曾亮;張公敬;于佳
• 申請（專利權）人: 青島一帆風順軟件有限公司;青島大學
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/06;H04L29/06
• 代理公司: 北京科億知識產權代理事務所(普通合伙) 11350
• 代理人: 孫營營

1.一種云安全隱私性和完整性保護系統，其特征在于：包括系統參數生成中心、云端、終端和可信第三方審計中心(TPA)，

系統參數生成中心生成各種系統參數，為用于生成公私鑰、為云服務器生成公私鑰、計算審計參數等；

云服務器為用戶數據提供存儲資源；

終端將用戶的大量數據外包存儲到云端；

審計中心代表用戶來驗證數據的完整性，

該系統在用戶上傳數據到云服務器前，對元數據用AES算法進行加密，再將密文上傳給云服務器。

2.權利要求1所述云安全隱私性和完整性保護系統進行云安全隱私性和完整性保護的方法，其特征在于，包括：

第一步，系統參數生成，由系統參數生成中心生成各種系統公私參數；

第二步，元數據加密，將用戶的元數據用AES算法進行加密；

第三步，數據文件上傳，用戶通過終端將加密后的數據上傳到云服務器；

第四步，審計，由審計中心對數據文件進行審計，并將審計結果返回給用戶。

3.權利要求2所述云安全隱私性和完整性保護的方法，其特征在于：所述第一步系統參數生成具體為，

第a步，系統參數生成中心選擇階為素數p的乘法循環群群G₁，G₂和G_T，e為可計算的雙線性映射e：G₁×G₂→G_T，g為G₂的生成元；選擇兩個hash函數，其中H是從串映射到一點的hash函數：H：{0，1}^*→G₁；另一個hash函數h：G_T→Z_P，映射到Z_p中；

第b步，參數生成中心為用戶選擇一對簽名密鑰(spk，ssk)，從Z_p中任選一個隨機數x←Z_P，并從G₁中任選一個隨機數u←G₁，計算v←g^x；參數中心為云服務提供商在Z_p中任選一個隨機數δ←Z_p，并計算Z＝u^δ，云服務器的公私鑰對為(δ，z)；用戶的私鑰為(x，ssk)，公鑰對為(spk，v，g，u，z)；

第c步，為用戶加密元數據產生一個密鑰k。

4.權利要求2或3所述云安全隱私性和完整性保護的方法，其特征在于：所述第二步元數據加密步驟具體為用戶對n個數據塊{m₁，...，m_n}中每個數據塊使用密鑰k進行AES加密，生成密文e＝{c₁，c₂，...c_n}。