[發明專利]云存儲的密鑰更新方法及云數據審計系統的實現方法

在審

• 申請號: 202011513599.0
• 申請日: 2020-12-18
• 公開（公告）號: CN112560095A
• 公開（公告）日: 2021-03-26
• 發明（設計）人: 羅恩韜;王林惠;唐雅媛;段國云;程文志;唐錕
• 申請（專利權）人: 湖南科技學院
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60;H04L29/08;H04L9/08;H04L9/06;H04L29/06
• 代理公司: 北京眾合誠成知識產權代理有限公司 11246
• 代理人: 鄒仕娟

1.云存儲的密鑰更新方法，包括步驟一，用戶登錄；步驟二，密鑰上傳；步驟三，密鑰對比認證；步驟四，更新密鑰；步驟五，密鑰驗證；其特征在于：

其中在上述步驟一中，用戶登錄包括以下步驟：

1)用戶登錄位于云端存儲賬戶，并進入修改密鑰選項，開始進行修改更新密鑰；

2)用戶將原密鑰發送至云存儲服務器；

其中在上述步驟二中，密鑰上傳包括以下步驟：

1)云存儲服務器將用戶上傳的原密鑰生成對應的文件標簽，并通過哈希函數，將數據元素的關鍵字K作為自變量，通過一定的函數關系，計算出該元素的存儲地址的哈希值，表示為：Addr＝H(key)；

2)如果h(k)已經被占用，按如下序列探查：{h(k)+p⑴}％TSize，{h(k)+p⑵}％TSize，…，{h(k)+p(i)}％TSize，其中，h(k)為哈希函數H(key)，TSize為哈希表長，p(i)為探查函數，在{h(k)+p(i-1)}％TSize的基礎上，若發現沖突，則使用增量p(i)進行新的探測，直至無沖突出現為止，即可得到該地址的對應唯一的哈希值，用這個哈希值作為用戶私鑰；

其中在上述步驟三中，密鑰對比認證包括以下步驟：

1)將步驟二2)中私鑰與步驟一2)中原密鑰進行對比認證，確定用戶身份是否正確；

2)若確認失敗，云存儲服務器提醒用戶錯誤，并讓用戶重新發送原密鑰；

其中在上述步驟四中，更新密鑰包括以下步驟：

1)用戶向云存儲服務器發送更新密鑰請求，云存儲服務器利用密鑰更新算法對密鑰進行更新，并對更新后的密鑰通過RSA非對稱加密算法重新加密，轉換為新的密鑰，并將該密鑰通過安全信道發送給用戶；

2)用戶確定密鑰，并進行存儲備份；

其中在上述步驟五中，人工將步驟四2)中得到的密鑰重新輸入云存儲服務器中，登錄并進行驗證。

2.云數據審計系統的實現方法，包括步驟一，申請密鑰；步驟二，文件編碼；步驟三，數據審計；步驟四，密鑰發送；步驟五，審計結束；其特征在于：

其中在上述步驟一中，申請密鑰包括以下步驟：

1)用戶登錄云數據服務器，并通過云數據服務器申請密鑰；

2)云數據服務器自動生成密鑰發送至用戶，用戶通過密鑰進行登錄；

其中在上述步驟二中，文件編碼包括以下步驟：

1)用戶通過云數據服務器發送的數據，并將數據進行整理，生成對應的標簽f₁-f_n作為文件編碼；

2)將f₁-f_n的標簽數據(文件編碼)重新上傳至云數據服務器；

其中在上述步驟三中，數據審計包括以下步驟：

1)云數據服務器審計f₁-f_n的標簽數據，利用云審計軟件服務層與審計實施軟件進行審計，建立審計中間表，創建審計分析模型；

2)根據審計線索，確定審計數據的完整性與合理性，發送審計報告，即可審計成功；

其中在上述步驟四中，密鑰發送包括以下步驟：

1)云數據服務器將審計后的數據創建隨機值k發送至服務器，服務器驗證隨機值，并更新審計后的數據，根據RSA非對稱加密算法重新加密，創建相應的密鑰；

2)服務器將密鑰通過安全信道發送至用戶，用戶存儲數據即可；

其中在上述步驟五中，人工將步驟四2)中得到的密鑰存儲在電腦中，并進行備份存儲在檔案室，結束云數據審計。

3.根據權利要求1所述的云存儲的密鑰更新方法，其特征在于：所述步驟一2)中原密鑰用戶需要備份存儲。

4.根據權利要求1所述的云存儲的密鑰更新方法，其特征在于：所述步驟四1)中也可使用AES進行加密。

5.根據權利要求2所述的云數據審計系統的實現方法，其特征在于：所述步驟三2)中審計失敗的數據需要重新上傳與下載。

6.根據權利要求2所述的云數據審計系統的實現方法，其特征在于：所述步驟四2)中用戶需要使用新密鑰登錄確認數據完整性。