[發明專利]一種基于分布式對象存儲系統安全的信息分散方法及系統

在審

• 申請號: 202011341886.8
• 申請日: 2020-11-25
• 公開（公告）號: CN112486412A
• 公開（公告）日: 2021-03-12
• 發明（設計）人: 李揮;馬化軍;趙天;于海洋;楊元元;王博輝;史夢楚;謝鑫;侯韓旭;張華宇;陳澤權
• 申請（專利權）人: 佛山賽思禪科技有限公司;深圳賽思鵬科技發展有限公司
• 主分類號: G06F3/06
• 分類號: G06F3/06;G06F11/10
• 代理公司: 深圳市科吉華烽知識產權事務所(普通合伙) 44248
• 代理人: 胡吉科

1.一種基于分布式對象存儲系統安全的信息分散方法，其特征在于，所述基于分布式對象存儲系統安全的信息分散方法包括以下步驟：

S1、通過加鹽的方式計算數據塊散列值來抵御散列函數的碰撞攻擊提升數據的機密性；

S2、利用SHA2-512散列算法提升計算效率，并采用原始數據的散列值替換隨機密鑰；

S3、使得具有相同內容的數據輸入經過AONT-NZZD算法編碼后生成的數據塊內容完全相同實現數據去重。

2.根據權利要求1所述的基于分布式對象存儲系統安全的信息分散方法，其特征在于，所述S1中包括加密過程，其步驟如下：其中算法的輸入為原始數據M，輸出數據為AONT包P：

SJIA1、使用公式h＝H(M，l)計算出原始數據M的散列值h，其中H是SHA2-512散列算法，l是原始數據M的長度并將其作為鹽值添加在M之后；

SJIA2、定義一個生成函數G，且當輸入相同時，其輸出一定相同；

SJIA3、利用公式M_g＝G(h，l)生成數據段M_g，其中l為長度；

SJIA4、利用公式對原始數據M進行加密后獲得密文C；

SJIA5、利用公式h_c＝H(C，l)計算密文C的散列值h_c；

SJIA6、利用公式計算數據段C_d并將其添加在密文C后構成AONT包P。

3.根據權利要求2所述的基于分布式對象存儲系統安全的信息分散方法，其特征在于，所述S1中還包括解密過程，其步驟如下：其中算法的輸入為AONT包P，輸出數據為原始數據M：

SJIE1、切分AONT包P并從中獲得密文C以及數據段C_d，其中C_d的長度是固定的；

SJIE2、通過公式計算出密文C的散列值h_c，并使用公式M_g＝G(h，l)、計算出原始數據的散列值h；

SJIE3、獲得密文C的長度l，并使用與加密流程中相同的生成函數G通過公式M_g＝G(h，l)、h＝H(M，l)計算出數據段M_g；

SJIE4、通過公式恢復出原始數據M。

4.根據權利要求1所述的基于分布式對象存儲系統安全的信息分散方法，其特征在于，所述步驟S2中包括以下步驟：

S21、輸入待分發的原始數據M，使用AONT算法加密生成AONT包P；

S22、使用NZZD碼編碼生成n個數據塊形成序列V_m；

S23、計算每個數據塊散列值，其中將該數據塊的長度作為鹽值添加其后；

S24、輸出編碼生成的數據塊序列V_m及其散列值序列V_h。

5.根據權利要求1所述的基于分布式對象存儲系統安全的信息分散方法，其特征在于，所述步驟S3中包括以下步驟：

S31、從不同的存儲位置獲取足夠數量的數據塊；

S32、計算出各自的散列值并與元數據服務器中在數據分發階段計算得到的散列值進行對比以確保數據塊的完整性；

S33、丟棄散列值校驗失敗的數據塊并由剩余校驗成功的數據塊并使用NZZD碼解碼出AONT包；

S34、利用AONT算法恢復出原始數據。

6.一種基于分布式對象存儲系統安全的信息分散系統，其特征在于，所述基于分布式對象存儲系統安全的信息分散系統包括：

提升模塊，用于通過加鹽的方式計算數據塊散列值來抵御散列函數的碰撞攻擊提升數據的機密性；

替換模塊，用于利用SHA2-512散列算法提升計算效率，并采用原始數據的散列值替換隨機密鑰；

去重模塊，用于使得具有相同內容的數據輸入經過AONT-NZZD算法編碼后生成的數據塊內容完全相同實現數據去重。