[發(fā)明專利]云服務器存儲完整性檢測方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201710206472.6
• 申請日: 2017-03-31
• 公開（公告）號: CN106790311A
• 公開（公告）日: 2017-05-31
• 發(fā)明（設(shè)計）人: 于佳;郝蓉;侯慧瑩
• 申請（專利權(quán)）人: 青島大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京華仁聯(lián)合知識產(chǎn)權(quán)代理有限公司11588
• 代理人: 覃紅麗

1.一種數(shù)據(jù)刪重和用戶身份匿名性云服務器存儲完整性檢測裝置，其特征在于：包括：

初始上傳用戶客戶端、后續(xù)的上傳請求用戶客戶端、云服務器、第三方審計中心；

所述初始上傳用戶客戶端是指需要運程存儲的文件在云服務器上并沒有先前存儲，并且在上傳時需要計算文件的認證器并和該文件一同發(fā)送給云服務器；

所述云服務器具有豐富的計算及存儲資源，并向用戶提供數(shù)據(jù)存儲服務；

所述第三方審計中心可以代表用戶完成審計任務，來減輕用戶的計算以及通信負擔。

除初始上傳者外，還包括后續(xù)的上傳請求用戶，其想要上傳云服務器已經(jīng)存儲有的文件，不需要上傳計算認證器。

2.采用權(quán)利要求1所述裝置進行數(shù)據(jù)刪重和用戶身份匿名性云服務器存儲完整性檢測的方法，其特征在于，包括：

第一步，當用戶需要把一文件存儲在遠程的云服務器時，首先把該文件的hash值發(fā)送給云服務器；

第二步，云服務器收到此hash值后，看已經(jīng)存有的文件的hash值是否與其相同的，如果有，說明這個文件已經(jīng)存儲在云服務器上，該用戶為后續(xù)的上傳請求者，就不需再次上傳此文件；

第三步，如果沒有，說明這個用戶為初始上傳者，該用戶需要把文件的密文連同其對應的認證器一塊發(fā)送給云服務器；如果有，云隨機選擇幾個隨機文件快序號發(fā)送給用戶，用戶將這幾個文件塊返回給云，云服務器來驗證這些文件塊的正確性。正確，說明這個用戶為后續(xù)上傳用戶，則不需要上傳文件；不正確，同初始上傳者一樣需要把文件的密文連同其對應的認證器一塊發(fā)送給云服務器；

第四步，用戶向第三方審計中心發(fā)送審計委托的請求，而后第三方審計中心(TPA)首先向云服務器發(fā)送質(zhì)詢信息，云服務器收到后，要計算生成相應的證明作為回應發(fā)送給TPA，TPA驗證這個證明的合理性，審計完成后，TPA將審計的結(jié)果返回給用戶。

3.權(quán)利要求2所述數(shù)據(jù)刪重和用戶身份匿名性云服務器存儲完整性檢測的方法，其特征在于，進一步包括：

第1步，系統(tǒng)初始化，生成各種系統(tǒng)參數(shù)并且選擇方案所需要的偽隨機哈希函數(shù)以及偽隨機置換函數(shù)；

第2步，文件加密，將用戶的元數(shù)據(jù)用收斂加密算法進行加密；

第3步，數(shù)據(jù)刪重，判斷云服務器是否已經(jīng)存儲有該文件，如果已經(jīng)存儲，用戶就不用再上傳；

第4步，數(shù)據(jù)文件上傳，用戶將加密后的數(shù)據(jù)上傳到云服務器；

第5步，審計，第三方審計中心對文件進行審計，并將審計結(jié)果返回給用戶。

4.如權(quán)利要求3所述數(shù)據(jù)刪重和用戶身份匿名性云服務器存儲完整性檢測的方法，其特征在于：

所述第1步進一步包括，

第a步，選擇方案所需要的偽隨機哈希函數(shù)和偽隨機置換函數(shù)；

第b步，生成各種系統(tǒng)參數(shù)。

5.如權(quán)利要求3或4所述數(shù)據(jù)刪重和用戶身份匿名性云服務器存儲完整性檢測的方法，其特征在于：

所述第2步進一步包括：

第a步，用戶對n個數(shù)據(jù)塊{m₁，...，m_n}中每個數(shù)據(jù)塊作為哈希函數(shù)的輸入H₃；

第b步，哈希函數(shù)H₃輸出各個文件塊的加密密鑰，

第c步，生成密文C＝{C₁，C₂，...，C_n}。