[發(fā)明專利]一種支持細(xì)粒度訪問的云數(shù)據(jù)確定性刪除方法

有效

• 申請?zhí)枺?/td>: 201810241812.3
• 申請日: 2018-03-22
• 公開（公告）號: CN108600171B
• 公開（公告）日: 2021-01-19
• 發(fā)明（設(shè)計(jì)）人: 禹勇;蘇西洛·威利;張凌越;薛靚;李艷楠
• 申請（專利權(quán)）人: 陜西師范大學(xué)
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L9/32
• 代理公司: 西安智萃知識產(chǎn)權(quán)代理有限公司 61221
• 代理人: 趙雙

1.一種支持細(xì)粒度訪問的云數(shù)據(jù)確定性刪除方法，其特征在于：包括下列步驟：

步驟S100.系統(tǒng)建立，生成系統(tǒng)參數(shù)：選擇安全參數(shù)k，可信權(quán)威中心生成系統(tǒng)的公開參數(shù)；

步驟S200.云用戶私鑰申請與生成：

云用戶向可信權(quán)威中心提出私鑰申請，可信權(quán)威中心根據(jù)所述系統(tǒng)公開參數(shù)、云用戶的訪問結(jié)構(gòu)W和隨機(jī)數(shù)r生成中間私鑰SK_W返回給所述云用戶；然后所述云用戶選擇一對簽名密鑰{spk,ssk}和隨機(jī)數(shù)α，云用戶的私鑰為SK＝(SK_w,ssk,α)；

其中，云用戶的訪問結(jié)構(gòu)W中包括可訪問性的屬性，數(shù)據(jù)所有者包含在云用戶中；

步驟S300.數(shù)據(jù)所有者將數(shù)據(jù)加密與存儲后上傳至云服務(wù)器：

步驟S301.數(shù)據(jù)加密與存儲：數(shù)據(jù)所有者為將要上傳的數(shù)據(jù)M選擇一組屬性集γ和隨機(jī)數(shù)s，對數(shù)據(jù)M進(jìn)行加密，得到密文CT＝(C₁,C₂,C₃)，然后以C₃中的各元素為葉子結(jié)點(diǎn)構(gòu)建Merkle哈希樹，使用所述簽名密鑰ssk對Merkle哈希樹的根節(jié)點(diǎn)R簽名得到sig_ssk(R)；

其中，屬性集γ中包括可訪問性的屬性，且屬性值為可訪問；

步驟S302.數(shù)據(jù)所有者上傳數(shù)據(jù)至云服務(wù)器：數(shù)據(jù)所有者為將要上傳的數(shù)據(jù)M選擇一個(gè)標(biāo)識符fname，然后設(shè)置ind為可訪問性屬性對應(yīng)的密文在Merkle哈希樹中的位置，設(shè)置AAI為可訪問性屬性對應(yīng)的密文在Merkle哈希樹中的輔助認(rèn)證信息，數(shù)據(jù)所有者為所述將要上傳的數(shù)據(jù)M計(jì)算一個(gè)標(biāo)簽值σ，最后上傳{fname,ind,CT,σ,AAI,sig_ssk(R)}至云服務(wù)器；

步驟S400.云用戶訪問云服務(wù)器中的數(shù)據(jù)：

不同云用戶請求訪問云服務(wù)器中的數(shù)據(jù)并獲得所述密文CT，若所述密文CT對應(yīng)的屬性滿足云用戶的所述私鑰SK的訪問結(jié)構(gòu)，則云用戶解密該密文CT進(jìn)行訪問；

步驟S500.數(shù)據(jù)所有者對存儲在云服務(wù)器中的數(shù)據(jù)進(jìn)行確定性刪除：

步驟S501.數(shù)據(jù)所有者向可信權(quán)威中心發(fā)送刪除請求DR，可信權(quán)威中心返回刪除密鑰rk給數(shù)據(jù)所有者；

步驟S502.數(shù)據(jù)所有者將刪除密鑰rk發(fā)送給云服務(wù)器，云服務(wù)器返回可訪問性屬性對應(yīng)的密文對應(yīng)的信息給數(shù)據(jù)所有者，數(shù)據(jù)所有者驗(yàn)證和Ω_ind是否為有效信息；其中，Ω_ind表示ind的輔助認(rèn)證信息；

步驟S503.云服務(wù)器通過重加密部分所需刪除的數(shù)據(jù)密文CT改變包含在所需刪除的數(shù)據(jù)密文CT中的屬性值以實(shí)現(xiàn)數(shù)據(jù)刪除，然后重新計(jì)算新的Merkle哈希樹的根節(jié)點(diǎn)將作為刪除證明返回給數(shù)據(jù)所有者；

步驟S504.數(shù)據(jù)所有者通過重構(gòu)新的Merkle哈希樹驗(yàn)證云服務(wù)器是否已將所需刪除的數(shù)據(jù)確定性地刪除。