[發明專利]一種安全的云數據多副本關聯刪除方法

有效

• 申請號: 201710800855.6
• 申請日: 2017-09-07
• 公開（公告）號: CN107769918B
• 公開（公告）日: 2020-12-04
• 發明（設計）人: 歐毓毅;魏棉裕
• 申請（專利權）人: 廣東工業大學
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/08
• 代理公司: 廣東廣信君達律師事務所 44329
• 代理人: 楊曉松

1.一種安全的云數據多副本關聯刪除方法，其特征在于，包含以下三個階段：

(1)數據共享及存儲階段；

(2)數據訪問階段；

(3)數據刪除階段；

數據共享及存儲階段包括：

(1)Encrypt(Data,KEY)→C：使用對稱加密密鑰KEY對待分享數據Data進行數據加密，得到數據密文C；

(2)Extract(C)→a₀,C_n{a₁,...,a_n}：對加密數據采樣及分組，分別得到a₀和C_n；

(3)ABEEncrypt(KEY|a₀,KEY_pub)→C_k：將對稱密鑰KEY和密文采樣a₀用公鑰KEY_pub進行屬性加密，得到采樣密文C_k；

(4)Encapsulate(C_n,LifeTime)→ICRAO：將不完整的密文C_n和時間戳LifeTime封裝為ICRAO，時間戳包含密文創建時間和數據有效期限，隨后將其上傳到CSP中；

(5)Encapsulate(C_k,LifeTime)→CESKO：將采樣密文C_k和時間戳LifeTime封裝為CESKO，時間戳與ICRAO中的時間戳完全一致；

(6)Shares(CESKO)→{δ,θ₁,θ₂,θ₃,…,θ_n}：使用門限密鑰共享方法將CESKO分解成n份，只需要其中δ份就能恢復出CESKO，將{δ,θ₁,θ₂,θ₃,…,θ_n}分享到DHT網絡中，由數據擁有者在有效期內進行維護，即保持CESKO在有效期內不會被DHT網絡清除；

(7)Hash(ICRAO)→LFN：對ICRAO求哈希值，得到邏輯文件名LFN，作為其全局唯一標識符，且所有ICRAO副本的LFN相同；

(8)AddRecord(LFN,PFN,Deadline)：使用副本目錄對數據記錄，包括邏輯文件名LFN、物理文件名PFN和存儲期限Deadline；

(9)Feedback(LFN,PFN)：當授權用戶或者CSP對ICRAO副本進行備份或者轉存到下級CSP時，下級CSP會將該RAO副本的相關信息存儲到自身的副本目錄，并將副本的物理文件名反饋給上級CSP進行記錄，實現數據多副本的關聯。