[發(fā)明專利]一種數(shù)據(jù)完整性驗(yàn)證的方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201710656121.5
• 申請(qǐng)日: 2017-08-03
• 公開（公告）號(hào): CN107277054A
• 公開（公告）日: 2017-10-20
• 發(fā)明（設(shè)計(jì)）人: 張桂鵬;陳平華
• 申請(qǐng)（專利權(quán)）人: 廣東工業(yè)大學(xué)
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司11227
• 代理人: 羅滿

1.一種數(shù)據(jù)完整性驗(yàn)證的方法，其特征在于，所述方法包括：

根據(jù)接收的完整性驗(yàn)證請(qǐng)求，向云儲(chǔ)存服務(wù)器發(fā)送驗(yàn)證信息；其中，所述完整性驗(yàn)證請(qǐng)求由數(shù)據(jù)端隨機(jī)生成并發(fā)送給驗(yàn)證端；

當(dāng)收到所述云儲(chǔ)存服務(wù)器對(duì)所述驗(yàn)證信息的響應(yīng)信息后，驗(yàn)證所述響應(yīng)信息是否有效，并獲得驗(yàn)證結(jié)果；

將所述驗(yàn)證結(jié)果發(fā)送至所述數(shù)據(jù)端。

2.根據(jù)權(quán)利要求1所述方法，其特征在于，在發(fā)送所述驗(yàn)證信息之前，還包括：

所述數(shù)據(jù)端對(duì)數(shù)據(jù)進(jìn)行預(yù)處理，得到預(yù)處理結(jié)果；

根據(jù)所述預(yù)處理結(jié)果選擇安全計(jì)算函數(shù)；

根據(jù)所述安全計(jì)算函數(shù)生成私有密鑰。

3.根據(jù)權(quán)利要求2所述方法，其特征在于，還包括：

所述數(shù)據(jù)端根據(jù)所述私有密鑰生成密鑰標(biāo)簽，并將所述密鑰標(biāo)簽與所述數(shù)據(jù)存儲(chǔ)至所述云儲(chǔ)存服務(wù)器中，以用于驗(yàn)證所述數(shù)據(jù)的完整性。

4.根據(jù)權(quán)利要求1所述方法，其特征在于，所述根據(jù)接收的完整性驗(yàn)證請(qǐng)求，向云儲(chǔ)存服務(wù)器發(fā)送驗(yàn)證信息包括：

接收所述完整性驗(yàn)證請(qǐng)求，并根據(jù)所述完整性驗(yàn)證請(qǐng)求選擇隨機(jī)數(shù)；

根據(jù)所述隨機(jī)數(shù)生成所述驗(yàn)證信息，并向所述云儲(chǔ)存服務(wù)器發(fā)送所述驗(yàn)證信息。

5.根據(jù)權(quán)利要求4所述方法，其特征在于，所述當(dāng)收到所述云儲(chǔ)存服務(wù)器對(duì)所述驗(yàn)證信息的響應(yīng)信息后，驗(yàn)證所述響應(yīng)信息是否有效，并獲得驗(yàn)證結(jié)果包括：

接收所述云儲(chǔ)存服務(wù)器對(duì)所述驗(yàn)證信息的所述響應(yīng)信息；其中，所述響應(yīng)信息中包含密鑰標(biāo)簽和驗(yàn)證公式；

判斷所述密鑰標(biāo)簽是否有效；

若所述密鑰標(biāo)簽無效，則獲得驗(yàn)證失敗的結(jié)果；

若所述密鑰標(biāo)簽有效，則判斷所述驗(yàn)證公式是否成立；

若所述驗(yàn)證公式不成立，則獲得驗(yàn)證失敗的結(jié)果；

若所述驗(yàn)證公式成立，則獲得驗(yàn)證成功的結(jié)果。

6.根據(jù)權(quán)利要求5所述方法，其特征在于，所述密鑰標(biāo)簽具體為MAC(r||name)；其中，r＝g^η，η為偽隨機(jī)生成器生成的隨機(jī)數(shù)η∈Z_p，Z_p＝{0,1,....p-1}，g是階為素?cái)?shù)p的群G₁和G₂的生成元,name為數(shù)據(jù)文件標(biāo)識(shí)，MAC為消息認(rèn)證碼。

7.根據(jù)權(quán)利要求5所述方法，其特征在于，所述驗(yàn)證公式具體為其中，H₂，H₃為哈希函數(shù)，name||i為數(shù)據(jù)文件標(biāo)識(shí)符，所述響應(yīng)信息中包含m′，m′＝H₃(e(σ,c₁)·c₂u)，vi∈Z_p，c₁＝g^ρ，c₂＝Z^ρ和Z＝e(sk,g^α)，m_i∈Z_p，Z_p＝{0,1,....p-1}；ρ為所述隨機(jī)數(shù)，ρ∈Z_p。

8.一種數(shù)據(jù)完整性驗(yàn)證的系統(tǒng)，其特征在于，所述系統(tǒng)包括：

發(fā)送模塊，用于驗(yàn)證端根據(jù)數(shù)據(jù)端發(fā)送的完整性驗(yàn)證請(qǐng)求，向云儲(chǔ)存服務(wù)器發(fā)送驗(yàn)證信息；其中，所述完整性驗(yàn)證請(qǐng)求是隨機(jī)生成的；

驗(yàn)證模塊，用于當(dāng)收到所述云儲(chǔ)存服務(wù)器對(duì)所述驗(yàn)證信息的響應(yīng)信息后，驗(yàn)證所述響應(yīng)信息是否有效，并獲得驗(yàn)證結(jié)果；

上報(bào)模塊，用于將所述驗(yàn)證結(jié)果發(fā)送至所述數(shù)據(jù)端。

9.根據(jù)權(quán)利要求8所述系統(tǒng)，其特征在于，所述發(fā)送模塊包括：

接收單元，用于接收所述數(shù)據(jù)端發(fā)送的所述數(shù)據(jù)完整性驗(yàn)證的所述請(qǐng)求；

參數(shù)生成單元，用于根據(jù)所述完整性驗(yàn)證請(qǐng)求選擇隨機(jī)數(shù)；

驗(yàn)證信息生成單元，用于根據(jù)所述隨機(jī)數(shù)生成所述驗(yàn)證信息。

10.根據(jù)權(quán)利要求9所述系統(tǒng)，其特征在于，所述驗(yàn)證模塊包括：

響應(yīng)信息接收單元，用于接收所述云儲(chǔ)存服務(wù)器對(duì)所述驗(yàn)證信息的所述響應(yīng)信息；其中，所述響應(yīng)信息中包含密鑰標(biāo)簽和驗(yàn)證公式；

標(biāo)簽判斷單元，用于判斷所述密鑰標(biāo)簽是否有效；

標(biāo)簽無效生成單元，用于當(dāng)所述密鑰標(biāo)簽無效時(shí)，獲得驗(yàn)證失敗的結(jié)果；

公式判斷單元，用于判斷所述驗(yàn)證公式是否成立；

公式無效生成單元，用于當(dāng)所述驗(yàn)證公式不成立時(shí)，則獲得驗(yàn)證失敗的結(jié)果；

公式有效生成單元，用于當(dāng)所述驗(yàn)證公式成立時(shí)，則獲得驗(yàn)證成功的結(jié)果。