[發(fā)明專利]基于區(qū)塊鏈的隱私保護云審計方法

有效

• 申請?zhí)枺?/td>: 202011097975.2
• 申請日: 2020-10-14
• 公開（公告）號: CN112364370B
• 公開（公告）日: 2023-04-07
• 發(fā)明（設計）人: 谷天龍;劉健
• 申請（專利權）人: 天津大學
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60
• 代理公司: 天津市北洋有限責任專利代理事務所 12201
• 代理人: 劉國威

1.一種基于區(qū)塊鏈的隱私保護云審計方法，其特征是，步驟如下：使用具有減法同態(tài)性的非對稱加密算法，對云用戶日志信息進行加密，在透明的區(qū)塊鏈網(wǎng)絡中來保護用戶日志的安全性,具體包括兩部分：云用戶自行審計步驟和云租戶代理審計步驟；

云用戶自行審計步驟是，云用戶獲取加密日志，解密后查看日志信息是否被篡改，并使用零知識證明技術生成證明信息，然后，將其發(fā)布到區(qū)塊鏈網(wǎng)絡中作為日志審計的結果；

云租戶代理審計步驟是，云租戶獲取加密的日志行為信息后對旗下用戶的各項行為數(shù)量進行統(tǒng)計，根據(jù)各項行為數(shù)量判斷旗下用戶是否存在危險行為；

云用戶自行審計具體步驟如下：

云用戶通過密鑰生成系統(tǒng)，生成一組公鑰和私鑰，并將公鑰發(fā)送給云服務器用于日志的加密；

云服務器使用用戶公鑰將其日志信息進行加密，并發(fā)送到區(qū)塊鏈網(wǎng)絡中，同時將日志信息備份至云數(shù)據(jù)庫中；

用戶提出審計請求，云數(shù)據(jù)庫的操作員對云數(shù)據(jù)庫中保存的該用戶日志進行加密，并上傳到區(qū)塊鏈中；

用戶得到兩組加密信息，通過解密查看日志信息是否相同，并通過零知識證明技術生成證明信息，然后將其發(fā)布至區(qū)塊鏈網(wǎng)絡中作為此次審計的結果進行公示；

云租戶代理審計具體步驟如下：

云租戶通過密鑰生成系統(tǒng)，生成密鑰，其中，保序加密為對稱加密，使用同一密鑰進行加密或解密，并將其發(fā)送給云數(shù)據(jù)庫的操作員；

云數(shù)據(jù)庫的操作員每過一段時間，將租戶旗下用戶的各項行為進行加密并生成對應索引，并將索引和密文發(fā)送到區(qū)塊鏈網(wǎng)絡中；

每過一段時間，云租戶通過索引從區(qū)塊鏈網(wǎng)絡中收集其旗下用戶的行為密文，并在鏈下進行統(tǒng)計；

云租戶根據(jù)統(tǒng)計結果，對旗下用戶這段時間的行為進行分析，如發(fā)現(xiàn)存在行為異常，通知旗下所有用戶日志行為存在異常，并催促旗下用戶自行驗證。