[發(fā)明專利]認(rèn)證樹構(gòu)建方法及云平臺下基于認(rèn)證樹的流安全交換系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201910321880.5
• 申請日: 2019-04-28
• 公開（公告）號: CN110086795A
• 公開（公告）日: 2019-08-02
• 發(fā)明（設(shè)計）人: 孫奕;陳性元;杜學(xué)繪;羅遠(yuǎn)焱;徐建;張東巍
• 申請（專利權(quán)）人: 中國人民解放軍戰(zhàn)略支援部隊信息工程大學(xué)
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/751;H04L12/753;H04L9/32;H04L9/08;H04L9/06
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 古利蘭;王寶筠

1.一種認(rèn)證樹構(gòu)建方法，其特征在于，包括：

在數(shù)據(jù)流生成之前，基于哈希函數(shù)和雙陷門哈希函數(shù)構(gòu)建認(rèn)證樹的初始化結(jié)構(gòu)；

在數(shù)據(jù)流的實時增長過程中，不斷更新所述認(rèn)證樹的葉子節(jié)點，以實現(xiàn)對產(chǎn)生的實時數(shù)據(jù)流的添加、更新和驗證證據(jù)的生成；

基于葉子節(jié)點到根節(jié)點的路徑信息獲取相應(yīng)節(jié)點的驗證信息，通過比對與根節(jié)點原有陷門哈希值是否一致進(jìn)行實時驗證。

2.一種云平臺下基于認(rèn)證樹的流安全交換系統(tǒng)，其特征在于，包括：流發(fā)送代理子系統(tǒng)、流安全交換服務(wù)器子系統(tǒng)和流接收代理子系統(tǒng)；其中：

所述流發(fā)送代理子系統(tǒng)，用于采集來自數(shù)據(jù)源的數(shù)據(jù)，對采集到的所述來自數(shù)據(jù)源的數(shù)據(jù)進(jìn)行流交換預(yù)處理以及流數(shù)據(jù)認(rèn)證，并將處理后的數(shù)據(jù)發(fā)送至所述流安全交換服務(wù)器子系統(tǒng)；

所述流安全交換服務(wù)器子系統(tǒng)，用于接收所述流發(fā)送代理子系統(tǒng)發(fā)送的經(jīng)過處理后的流數(shù)據(jù)，并根據(jù)接收到的流數(shù)據(jù)構(gòu)建和維護(hù)認(rèn)證樹，當(dāng)收到轉(zhuǎn)發(fā)請求后，將所述流數(shù)據(jù)轉(zhuǎn)發(fā)至所述流接收代理子系統(tǒng)；

所述流接收代理子系統(tǒng)，用于接收所述流安全交換服務(wù)器子系統(tǒng)發(fā)送的數(shù)據(jù)，并對接收到的數(shù)據(jù)進(jìn)行流數(shù)據(jù)驗證和轉(zhuǎn)儲。

3.根據(jù)權(quán)利要求2所述的系統(tǒng)，其特征在于，所述流發(fā)送代理子系統(tǒng)包括：安全參數(shù)生成模塊、流交換初始化模塊、流數(shù)據(jù)認(rèn)證模塊和流數(shù)據(jù)發(fā)送模塊；其中：

所述安全參數(shù)生成模塊，用于構(gòu)建流認(rèn)證樹所需要的密鑰、計數(shù)器、狀態(tài)向量；

所述流交換初始化模塊，用于實現(xiàn)隨機(jī)流分片的初始化計算以及流認(rèn)證樹的初始化構(gòu)建；

所述流數(shù)據(jù)認(rèn)證模塊，用于實現(xiàn)流數(shù)據(jù)采集、分片、新增流數(shù)據(jù)計算以及驗證證據(jù)生成；

所述流數(shù)據(jù)發(fā)送模塊，用于完成將流數(shù)據(jù)及認(rèn)證數(shù)據(jù)發(fā)送至所述流安全交換服務(wù)器子系統(tǒng)。

4.根據(jù)權(quán)利要求3所述的系統(tǒng)，其特征在于，所述流安全交換服務(wù)器子系統(tǒng)，包括：第一流數(shù)據(jù)接收模塊、流認(rèn)證管理模塊、流接收請求模塊、驗證證據(jù)生成模塊、流數(shù)據(jù)與驗證證據(jù)轉(zhuǎn)發(fā)模塊和系統(tǒng)管理模塊；其中：

所述第一流數(shù)據(jù)接收模塊，用于接收所述流數(shù)據(jù)發(fā)送模塊發(fā)送的流數(shù)據(jù)與認(rèn)證數(shù)據(jù)；

所述流認(rèn)證管理模塊，用于根據(jù)接收到的流數(shù)據(jù)及認(rèn)證數(shù)據(jù)對服務(wù)器端的認(rèn)證樹信息進(jìn)行維護(hù)與管理；

所述流接收請求模塊，用于對所述流接收代理子系統(tǒng)交換請求的監(jiān)聽；

所述驗證證據(jù)生成模塊，用于接收來自所述流接收代理子系統(tǒng)的交換請求后，為需驗證的流數(shù)據(jù)生成驗證證據(jù)；

所述流數(shù)據(jù)與驗證證據(jù)轉(zhuǎn)發(fā)模塊，用于流數(shù)據(jù)的轉(zhuǎn)發(fā)與驗證證據(jù)的發(fā)送；

所述系統(tǒng)管理模塊，用于對流安全交換服務(wù)器子系統(tǒng)進(jìn)行系統(tǒng)管理。

5.根據(jù)權(quán)利要求4所述的系統(tǒng)，其特征在于，所述流接收代理子系統(tǒng)包括：第二流數(shù)據(jù)接收模塊、流驗證處理模塊和流數(shù)據(jù)轉(zhuǎn)儲模塊；其中：

所述第二流數(shù)據(jù)接收模塊，用于向所述流安全交換服務(wù)器子系統(tǒng)發(fā)起交換請求、接收流數(shù)據(jù)以及相應(yīng)驗證證據(jù)；

所述流驗證處理模塊，用于提取驗證證據(jù)并根據(jù)所述驗證證據(jù)驗證交換數(shù)據(jù)流的完整性；

所述流數(shù)據(jù)轉(zhuǎn)儲模塊，用于將已通過驗證的流數(shù)據(jù)轉(zhuǎn)發(fā)給相應(yīng)用戶或存儲。