[發明專利]一種混合云數據審計方法、系統、電子設備及存儲介質

在審

• 申請號: 202011468537.2
• 申請日: 2020-12-14
• 公開（公告）號: CN112688990A
• 公開（公告）日: 2021-04-20
• 發明（設計）人: 黃志兵
• 申請（專利權）人: 百果園技術（新加坡）有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;H04L9/30;H04L9/08
• 代理公司: 北京澤方譽航專利代理事務所(普通合伙) 11884
• 代理人: 唐明磊

1.一種混合云數據審計方法，其特征在于，包括：

在用戶端存儲原始數據及所述原始數據的各個塊文件的標簽信息至混合云時，接收所述用戶端發送的對應審計元數據；

接收所述用戶端發送的審計請求，響應于所述審計請求，基于所述審計元數據及預設定的驗證方式向所述混合云發送挑戰信息；

接收所述混合云基于所述挑戰信息對應生成的審計信息，所述審計信息包含數據證明及對應所述標簽信息的標簽證明，所述數據證明用于記錄所述原始數據的驗證信息；

使用預設定的驗證方式對所述審計信息進行驗證，生成對應的審計結果，將所述審計結果反饋至所述用戶端。

2.根據權利要求1所述的混合云數據審計方法，其特征在于，所述標簽信息根據所述用戶端預先生成的密鑰對并基于雙線性映射函數對應構建。

3.根據權利要求2所述的混合云數據審計方法，其特征在于，所述標簽證明通過所述標簽信息聚合生成，所述數據證明基于所述挑戰信息和所述密鑰對對應生成。

4.根據權利要求3所述的混合云數據審計方法，其特征在于，使用預設定的驗證方式對所述審計信息進行驗證，包括：

將對應多個所述原始數據的多個所述審計信息進行聚合，得到聚合證據，基于所述聚合證據使用預設定的驗證方式進行驗證。

5.根據權利要求4所述的混合云數據審計方法，其特征在于，基于所述聚合證據使用預設定的驗證方式進行驗證，包括：

使用基于雙線性映射函數的證據驗證等式對所述聚合證據進行驗證，所述證據驗證等式基于雙線性映射函數的雙線性特性推導構建。

6.根據權利要求1所述的混合云數據審計方法，其特征在于，基于所述審計元數據及預設定的驗證方式向所述混合云發送挑戰信息，包括：

根據所述原始數據的存儲狀態向所述混合云的公有云和/或私有云發送對應的挑戰信息。

7.根據權利要求1所述的混合云數據審計方法，其特征在于，所述挑戰信息還包含各個所述塊文件的標識符，所述標識符預先包含于對應的所述審計元數據中；

對應的，在用戶端存儲原始數據及所述原始數據的各個塊文件的標簽信息至混合云時，還包括：

對應存儲各個所述塊文件的所述標識符至混合云，用于作為各個所述標簽信息的數據索引。

8.根據權利要求1所述的混合云數據審計方法，其特征在于，在接收所述用戶端發送的對應審計元數據之后，還包括：

響應于用戶端對所述原始數據的更改或所述原始數據及對應的所述標簽信息的增刪，更改或增刪對應的所述審計元數據。

9.根據權利要求8所述的混合云數據審計方法，其特征在于，在響應于用戶端對所述原始數據的更改或所述原始數據及對應的所述標簽信息的增刪之前，還包括：

判斷所述原始數據的更改或所述原始數據及對應的所述標簽信息的增刪是否包含暫時性修改標識，若是，不對所述原始數據的更改或所述原始數據及對應的所述標簽信息的增刪進行響應。

10.根據權利要求8所述的混合云數據審計方法，其特征在于，所述審計元數據還包含所述原始數據的新鮮度信息，所述新鮮度信息包含各個所述塊文件的版本信息及對應的修改時間；

對應的，更改或增刪對應的所述審計元數據，還包括：

更改或增刪對應的所述原始數據的新鮮度信息。

11.根據權利要求1所述的混合云數據審計方法，其特征在于，所述原始數據包括多副本數據；

對應的，用戶端存儲原始數據及所述原始數據的各個塊文件的標簽信息至混合云時，包括：

對應所述多副本數據的各個塊文件構建不同的所述標簽信息。