[發(fā)明專利]一種副本文件的云安全存儲(chǔ)方法、介質(zhì)及設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202010585583.4
• 申請(qǐng)日: 2020-06-24
• 公開（公告）號(hào): CN111565234A
• 公開（公告）日: 2020-08-21
• 發(fā)明（設(shè)計(jì)）人: 楊晨;袁浩然
• 申請(qǐng)（專利權(quán)）人: 北京中科智咨數(shù)據(jù)科技有限公司
• 主分類號(hào): H04L29/08
• 分類號(hào): H04L29/08;H04L29/06;G06F11/14
• 代理公司: 深圳市華盛智薈知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44604
• 代理人: 胡國英

1.一種副本文件的云安全存儲(chǔ)方法，其特征在于，所述一種副本文件的云安全存儲(chǔ)方法包括：

第一步，用戶使用不可壓縮編碼技術(shù)生成文件的多個(gè)副本并生成其相應(yīng)的完整性審計(jì)標(biāo)簽；

第二步，服務(wù)器采用概率性審計(jì)方案生成所述副本存儲(chǔ)的證據(jù)；

第三步，使用快速二叉搜索與指數(shù)測(cè)試實(shí)現(xiàn)所述副本存儲(chǔ)的高效驗(yàn)證；

第四步，通過解碼所述副本恢復(fù)所述文件。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述用戶使用不可壓縮編碼技術(shù)生成文件的多個(gè)副本并生成其相應(yīng)的完整性審計(jì)標(biāo)簽還包括：用戶通過使用不可壓縮編碼技術(shù)生成文件的個(gè)文件副本，用戶執(zhí)行下面的操作：

令為三個(gè)不同的乘法循環(huán)群，群的階為，為的生成元且是一個(gè)雙線性映射；是一個(gè)安全的哈希函數(shù)，是一個(gè)安全的哈希函數(shù)； 表示一個(gè)安全的簽名方案，是RSA陷門置換函數(shù)，其域是，是所述RSA陷門置換函數(shù)的逆運(yùn)算，是簽名算法的安全參數(shù)且是所述RSA陷門置換的安全參數(shù)；是可逆轉(zhuǎn)的隨機(jī)預(yù)言機(jī)，其域是；如果用戶想要生成所述文件的個(gè)文件副本，是所述文件F的長(zhǎng)度，用戶首先輸入安全參數(shù)并隨機(jī)選擇密鑰對(duì)作為簽名算法的公鑰和私鑰，輸入安全參數(shù)，生成所述RSA陷門置換函數(shù)的公鑰和私鑰；隨機(jī)選擇并計(jì)算；同時(shí)隨機(jī)選擇，系統(tǒng)的隱私參數(shù)與私鑰為和，公開參數(shù)與公鑰為和；

用戶均勻的從中選擇隨機(jī)串并且計(jì)算，其中是一個(gè)可逆轉(zhuǎn)的隨機(jī)預(yù)言機(jī)且，可以采用8輪的Feistel network進(jìn)行實(shí)例化；

將均勻的分割成個(gè)數(shù)據(jù)塊且每個(gè)數(shù)據(jù)塊的大小為，其中是所述RSA陷門置換的域；

迭代和陷門置換共計(jì)次，對(duì)于輪數(shù)到和塊，用戶計(jì)算和，用戶得到所述副本。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述用戶使用不可壓縮編碼技術(shù)生成文件的多個(gè)副本并生成其相應(yīng)的完整性審計(jì)標(biāo)簽還包括：用戶再生成用于完整性審計(jì)的驗(yàn)證標(biāo)簽；

對(duì)于每一個(gè)副本塊生成驗(yàn)證標(biāo)簽，其中且是用戶隨機(jī)且均勻選擇的并作為所述文件副本的標(biāo)識(shí)，是認(rèn)證標(biāo)簽的集合；

生成文件標(biāo)簽，其中是所述文件副本的簽名，在生成個(gè)所述文件副本與其相應(yīng)的驗(yàn)證標(biāo)簽與簽名之后，用戶將個(gè)所述文件副本，認(rèn)證標(biāo)簽集合與分別發(fā)送給個(gè)云服務(wù)提供商，每個(gè)所述云服務(wù)提供商存儲(chǔ)一個(gè)所述文件副本與相應(yīng)的和。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述服務(wù)器采用概率性審計(jì)方案生成所述副本存儲(chǔ)的證據(jù)還包括：

第三方審計(jì)者從所述云服務(wù)提供商上檢索標(biāo)簽；所述第三方審計(jì)者通過驗(yàn)證每一個(gè)文件標(biāo)簽從到，對(duì)于所有驗(yàn)證通過的標(biāo)簽，所述第三方審計(jì)者從隨機(jī)生成一個(gè)包含個(gè)元素的子集合；對(duì)于每一個(gè)元素，第三方審計(jì)者隨機(jī)選擇，表示挑戰(zhàn)塊的位置，所述第三方審計(jì)者發(fā)送給相應(yīng)的所述云服務(wù)提供商；

接收到挑戰(zhàn)信息后，第個(gè)所述云服務(wù)提供商計(jì)算，生成隨機(jī)驗(yàn)證塊的線性組合，其中；

所述云服務(wù)提供商生成聚合簽名，并發(fā)送給所述第三方審計(jì)者。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述使用快速二叉搜索與指數(shù)測(cè)試實(shí)現(xiàn)所述副本存儲(chǔ)的高效驗(yàn)證還包括：

從個(gè)所述云服務(wù)提供商接收到證明之后，所述第三方審計(jì)者設(shè)置表示目前已經(jīng)驗(yàn)證過得副本數(shù)量，設(shè)置個(gè)數(shù)字表示個(gè)所述副本的驗(yàn)證結(jié)果；

所述第三方審計(jì)者計(jì)算且，其中表示比特取反；當(dāng)結(jié)果為真，所述第三方審計(jì)者不再使用二叉查詢并對(duì)剩余的副本進(jìn)行單獨(dú)驗(yàn)證；當(dāng)結(jié)果為假，計(jì)算從到，計(jì)算，當(dāng)，令，否則計(jì)算；在計(jì)算完成后，如果，說明所有的所述副本均正確的被存儲(chǔ)在所述云服務(wù)提供商上，所述第三方審計(jì)者令從到，并完成所有所述副本的驗(yàn)證，當(dāng)檢測(cè)是否存在使得，其中；當(dāng)存在，所述第三方審計(jì)者設(shè)置為1，并且驗(yàn)證完成，其中第個(gè)所述副本就是錯(cuò)誤的，當(dāng)不存在，所述第三方審計(jì)者將個(gè)所述副本存儲(chǔ)的證明平均的劃分成和。