[發明專利]一種基于零知識證明的云存儲數據訪問控制系統

在審

• 申請號: 202010030738.8
• 申請日: 2020-01-13
• 公開（公告）號: CN111259352A
• 公開（公告）日: 2020-06-09
• 發明（設計）人: 熊國華
• 申請（專利權）人: 熊國華
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/45;G06F21/62
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于零知識證明的云存儲數據訪問控制系統，其特征在于，包括：配置有云存儲數據庫D_i的云存儲服務器S_i，該云存儲服務器S_i上運行有云存儲訪問控制系統軟件；

還包括：訪問客戶端U_i，該訪問客戶端U_i與云存儲服務器S_i進行通信連接；

當訪問客戶端U_i向云存儲服務器S_i的云存儲數據庫D_i發送數據訪問請求時，云存儲服務器S_i的云存儲訪問控制系統采用基于零知識證明的訪問驗證方法對訪問客戶端U_i的身份進行驗證，該驗證方法包括以下步驟：

步驟一：訪問客戶端U_i在云存儲服務器S_i的云存儲訪問控制系統上進行用戶注冊，具體為：

云存儲訪問控制系統在二進制域上選定一條曲線G_j(x,y)，在該曲線G_j(x,y)上隨機選取一點Z作為基點，將基點Z返回給用戶客戶端U_i；

訪問客戶端U_i在二進制域上選定一個私鑰m，計算公鑰M＝mZ，并將公鑰M傳送給云存儲訪問控制系統；

步驟二：云存儲服務器S_i的云存儲訪問控制系統對訪問客戶端U_i的身份進行驗證，具體的驗證過程為：

訪問客戶端U_i在二進制域上隨機選定一個隨機數e，計算Z₁＝eZ，使Z₁在曲線G_j(x,y)上，將Z₁傳送給云存儲訪問控制系統；

云存儲訪問控制系統隨機生成在二進制域上的隨機數j，將隨機數j返回給訪問客戶端U_i；

訪問客戶端U_i計算S＝e+jm，將S傳送給云存儲訪問控制系統；

云存儲訪問控制系統驗證訪問客戶端U_i的身份，如果SZ＝Z₁+jM成立，則說明驗證通過，即訪問客戶端U_i身份合法，允許訪問客戶端U_i云存儲服務器S_i的云存儲數據庫D_i內的數據。

2.根據權利要求1所述的云存儲數據訪問控制系統，其特征在于，所述的步驟一中，訪問客戶端U_i在云存儲服務器S_i的云存儲訪問控制系統上進行用戶注冊，具體為：

a.云存儲訪問控制系統在注冊頁面上彈出與訪問客戶端U_i進行交互式通信的對話框；

b.云存儲訪問控制系統在二進制域上選定一條曲線G_j(x,y)，在該曲線G_j(x,y)上隨機選取一點Z作為基點，將基點Z顯示在對話框內，也即返回給用戶客戶端U_i；

c.訪問客戶端U_i在二進制域上選定一個私鑰m，計算公鑰M＝mZ，并將公鑰M輸入到對話框內，即傳送給云存儲訪問控制系統。

3.根據權利要求2所述的云存儲數據訪問控制系統，其特征在于，所述的交互式通信對話框具備無痕跡通信功能，即對話框內的所有交互通信內容均沒有任何備份記錄。

4.根據權利要求3所述的云存儲數據訪問控制系統，其特征在于，所述的步驟二中，如果SZ＝Z₁+jM不成立，則說明驗證未通過，即訪問客戶端U_i身份非法，不允許訪問客戶端U_i訪問云存儲服務器S_i的云存儲數據庫D_i內的數據。