[發(fā)明專利]一種支持安全數(shù)據(jù)去重與刪除的云存儲系統(tǒng)及方法

有效

• 申請?zhí)枺?/td>: 201810005666.4
• 申請日: 2018-01-03
• 公開（公告）號: CN108200172B
• 公開（公告）日: 2020-12-08
• 發(fā)明（設(shè)計(jì)）人: 趙振凱;孟文娟;姜濤;袁浩然
• 申請（專利權(quán)）人: 西安電子科技大學(xué)
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;H04L9/08
• 代理公司: 西安長和專利代理有限公司 61227
• 代理人: 黃偉洪

1.一種支持安全數(shù)據(jù)去重與刪除的云存儲方法，其特征在于，所述支持安全數(shù)據(jù)去重與刪除的云存儲方法采用去重加密方案和服務(wù)器輔助的網(wǎng)絡(luò)結(jié)構(gòu)提供不同用戶之間的安全數(shù)據(jù)去重；封裝密鑰樹結(jié)構(gòu)用于構(gòu)建安全和高效的數(shù)據(jù)刪除；采用增量數(shù)據(jù)更新的方法執(zhí)行高效的數(shù)據(jù)更新操作，即只有更新的部分需要進(jìn)行加密和上傳；

所述支持安全數(shù)據(jù)去重與刪除的云存儲方法包括：

(1)用戶隨機(jī)選擇一個(gè)主密鑰mk←KeyGen_S(1^λ)，運(yùn)行參數(shù)生成算法生成公開參數(shù)P←ParGen_MLE(1^λ)，P被用于信息鎖定加密方案中；當(dāng)用戶上傳數(shù)據(jù)m_data時(shí)，用戶運(yùn)行KeyGen_MLE(P,m_data)算法生成密鑰sk_data用于加密數(shù)據(jù)m_data，加密后得到密文c_data＝Enc_MLE(P,sk_data,m_data)；用戶運(yùn)行TagGen_MLE(P,c_data)算法生成相應(yīng)的標(biāo)簽T(m_data)；當(dāng)更新數(shù)據(jù)m_data時(shí)，用戶需要更新封裝密鑰樹，運(yùn)行密鑰生成算法KeyGen_S(m_key)生成密鑰sk_key用于加密新的密鑰；其中，m_key為密鑰樹節(jié)點(diǎn)中的密鑰；

(2)云存儲服務(wù)器輸入安全參數(shù)1^λ，為每個(gè)用戶輸出一個(gè)封裝密鑰樹的初始狀態(tài)st；

(3)加密數(shù)據(jù)m＝{m_meta,m_data}，用戶分別運(yùn)行加密算法Enc_S(sk_key,m_meta)和Enc_MLE(P,sk_data,m_data)生成密文c_meta和c_data；對于封裝密鑰樹中從葉子節(jié)點(diǎn)到根節(jié)點(diǎn)的每個(gè)節(jié)點(diǎn)，用戶分別運(yùn)行加密算法Enc_S(sk_key,m_key)得到相應(yīng)的密文c_key；其中m_meta為元數(shù)據(jù)；

(4)解密數(shù)據(jù)c＝{c_meta,c_data}，對于從樹的根節(jié)點(diǎn)到存儲加密數(shù)據(jù)元的每個(gè)節(jié)點(diǎn)，用戶分別運(yùn)行解密算法Dec_S(sk_key,c_key)和Dec_S(sk_key,c_meta)，獲得m_key和m_meta；運(yùn)行信息鎖定解密算法獲得數(shù)據(jù)m_data←Dec_MLE(P,sk_data,c_data)；

(5)密鑰樹的更新，輸入一個(gè)主密鑰mk_i，一個(gè)輔助狀態(tài)st_i和一個(gè)更新操作，輸出一個(gè)新的主密鑰和狀態(tài)對(mk_i+1，st_i+1)，用于表示密鑰樹已經(jīng)被更新；

(6)用戶將數(shù)據(jù)m_data更新為m'_data時(shí)，數(shù)據(jù)更新算法輸入主密鑰mk，當(dāng)前的密鑰樹狀態(tài)st_i，舊密文c_data和目標(biāo)數(shù)據(jù)m'_data，輸出一個(gè)新的樹狀態(tài)st_i+1和增量更新的密文Δc_data。