[發(fā)明專利]云文件完整性公開審計(jì)證據(jù)生成方法及公開審計(jì)方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201610118988.0
• 申請(qǐng)日: 2016-03-02
• 公開（公告）號(hào): CN105787389B
• 公開（公告）日: 2018-07-27
• 發(fā)明（設(shè)計(jì)）人: 馮朝勝
• 申請(qǐng)（專利權(quán)）人: 四川師范大學(xué)
• 主分類號(hào): G06F21/64
• 分類號(hào): G06F21/64;G06F17/30
• 代理公司: 成都行之專利代理事務(wù)所(普通合伙) 51220
• 代理人: 郭受剛

1.一種云文件完整性公開審計(jì)證據(jù)生成方法，其特征在于，包括：

將云文件分割為文件塊；

生成公開審計(jì)標(biāo)簽，所述公開審計(jì)標(biāo)簽包括云文件所有者的身份標(biāo)識(shí)符、云文件的文件名、文件塊數(shù)量以及隨機(jī)數(shù)；

置亂文件塊順序以形成亂序文件，并生成亂序文件中每個(gè)文件塊的簽名證據(jù)以獲得文件塊簽名證據(jù)集合；

采用二叉樹結(jié)構(gòu)按序存儲(chǔ)亂序文件中每個(gè)文件塊的群哈希值的哈希值以獲得公開審計(jì)哈希二叉樹；

生成公開審計(jì)保序證據(jù)，所述公開審計(jì)保序證據(jù)包括云文件的完整性簽名證據(jù)和所述公開審計(jì)哈希二叉樹；

將所述公開審計(jì)標(biāo)簽、所述文件塊簽名證據(jù)集合、所述公開審計(jì)保序證據(jù)以及亂序文件上傳至云服務(wù)器進(jìn)行存儲(chǔ)；

云服務(wù)器驗(yàn)證所述公開審計(jì)標(biāo)簽、所述文件塊簽名證據(jù)集合、所述公開審計(jì)保序證據(jù)以及亂序文件是否均有效；

在所述公開審計(jì)標(biāo)簽、所述文件塊簽名證據(jù)集合、所述公開審計(jì)保序證據(jù)以及亂序文件均有效時(shí)，云服務(wù)器根據(jù)所述公開審計(jì)標(biāo)簽生成云文件存儲(chǔ)外包證據(jù)，并將所述云文件存儲(chǔ)外包證據(jù)回傳給云文件所有者進(jìn)行保存。

2.根據(jù)權(quán)利要求1所述的云文件完整性公開審計(jì)證據(jù)生成方法，其特征在于，在所述公開審計(jì)哈希二叉樹中，每個(gè)非葉子節(jié)點(diǎn)具有兩個(gè)子樹，每個(gè)葉子節(jié)點(diǎn)對(duì)應(yīng)存儲(chǔ)一個(gè)文件塊的群哈希值的哈希值，亂序文件的文件塊順序?yàn)橄刃虮闅v所述公開審計(jì)哈希二叉樹獲得的葉子節(jié)點(diǎn)順序。

3.根據(jù)權(quán)利要求1所述的云文件完整性公開審計(jì)證據(jù)生成方法，其特征在于，所述公開審計(jì)標(biāo)簽根據(jù)PAL_F＝oid||filename||n||u||SSig_ssk(h(oid||filename||n||u))生成，其中，PAL_F為所述公開審計(jì)標(biāo)簽，oid為云文件所有者的身份標(biāo)識(shí)符，filename為云文件的文件名，n為文件塊數(shù)量，u為隨機(jī)數(shù)且u∈G，G是階為大素?cái)?shù)p的乘法循環(huán)群，SSig()為數(shù)字簽名函數(shù)，ssk為云文件所有者的私鑰，h()為將任意長(zhǎng)度字符串映射為定長(zhǎng)字符串的哈希函數(shù)，||為串接運(yùn)算符。

4.根據(jù)權(quán)利要求3所述的云文件完整性公開審計(jì)證據(jù)生成方法，其特征在于，所述文件塊簽名證據(jù)集合根據(jù)PABP_F＝{σ_i}_1≤i≤n獲得，其中，PABP_F為所述文件塊簽名證據(jù)集合，σ_i為亂序文件中第i個(gè)文件塊的簽名證據(jù)且Sig()為雙線性簽名函數(shù)，α為隨機(jī)數(shù)且α∈Z_p，Z_p是模為大素?cái)?shù)p的加法循環(huán)群，H()為將字符串映射到乘法循環(huán)群G的哈希函數(shù)，m′_i為亂序文件中第i個(gè)文件塊，h'()為將字符串映射到加法循環(huán)群Z_p的散列函數(shù)，i為正整數(shù)。

5.根據(jù)權(quán)利要求4所述的云文件完整性公開審計(jì)證據(jù)生成方法，其特征在于，所述公開審計(jì)保序證據(jù)根據(jù)PASP_F＝{Sig_α(H(R)),PAT_F'}生成，其中，PASP_F為所述公開審計(jì)保序證據(jù)，Sig_α(H(R))為完整性簽名證據(jù)，PAT_F'為所述公開審計(jì)哈希二叉樹，R為所述公開審計(jì)哈希二叉樹的根節(jié)點(diǎn)對(duì)應(yīng)的哈希值。

6.根據(jù)權(quán)利要求5所述的云文件完整性公開審計(jì)證據(jù)生成方法，其特征在于，所述云文件存儲(chǔ)外包證據(jù)根據(jù)生成，其中，OSP_F為所述云文件存儲(chǔ)外包證據(jù)，sk_CSP為云服務(wù)提供商的私鑰。