[發明專利]一種基于區塊鏈的云數據隱私保護系統

在審

• 申請號: 202010424683.9
• 申請日: 2020-05-19
• 公開（公告）號: CN111563279A
• 公開（公告）日: 2020-08-21
• 發明（設計）人: 王劍;張輝
• 申請（專利權）人: 江蘇榮澤信息科技股份有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06F21/60;G06F21/62
• 代理公司: 南京常青藤知識產權代理有限公司 32286
• 代理人: 黃胡生

1.一種基于區塊鏈的云數據隱私保護系統，其特征在于，包括：

成員管理服務層，用于向用戶提供身份注冊接口，并為其提供交易所需要的證書，用戶在交易時通過數字證書簽名來進行身份驗證；

云端服務器，與所述成員管理服務模塊層，存儲加密后的注冊用戶的信息數據，為訪問者提供授權許可與解密權限，通過智能合約規定的規則向訪問者提供運算數據；通過設置虛擬機，根據用戶發出的請求對存儲的信息數據的完整性進行驗證；

應用層，與所述云端服務器連接，用于提供應用對云端服務器的數據進行訪問與控制的接口。

2.根據權利要求1所述的一種基于區塊鏈的云數據隱私保護系統，其特征在于，所述云端服務器通過國密算法的非對稱加密對用戶的每一條數據內容進行加密。

3.根據權利要求1所述的一種基于區塊鏈的云數據隱私保護系統，其特征在于，用戶通過所述應用層向所述云端服務器提交數據訪問申請，在得到所述云端服務器的授權許可后得到所述解密權限。

4.根據權利要求1所述的一種基于區塊鏈的云數據隱私保護系統，其特征在于，所述成員管理服務層為注冊用戶提供所有作為可用、兼容的參數者來創建或調用交易所需要的證書。

5.根據權利要求1所述的一種基于區塊鏈的云數據隱私保護系統，其特征在于，所述云端服務器對存儲的信息數據的完整性進行驗證的步驟如下：

S1、用戶通過所述應用層向所述云端服務器發出挑戰，請求檢測數據文件完整性；

S2、所述云端服務器基于所述挑戰的請求，通過數據文件的存儲節點確定文件位置，獲取數據塊的證據；

S3、所述云端服務器對所述證據進行計算判斷所述證據的有效性，若無效，則驗證失敗，若有效，則通過MHT算法計算所述證據的標簽值是否存在與其匹配的哈希值；

S4、若存在與其匹配的哈希值，則數據文件是完整的，反之，則驗證失敗。

6.根據權利要求5所述的一種基于區塊鏈的云數據隱私保護系統，其特征在于，步驟S1所述的數據文件包括數據庫的集合IDX＝{idx_i|1≤i≤c,c≤n和隨機數集合R＝{r_i|i∈IDX}，其中，c為準備檢測的數據塊的數量，n為數據塊集合中的數量。

7.根據權利要求6所述的一種基于區塊鏈的云數據隱私保護系統，其特征在于，所述云端服務器通過新建Agent遷移至所述存儲節點以獲取所述數據塊的證據。