[發明專利]一種云存儲審計數據處理方法

在審

• 申請號: 202011630060.3
• 申請日: 2020-12-30
• 公開（公告）號: CN112804209A
• 公開（公告）日: 2021-05-14
• 發明（設計）人: 楊海濱;易錚閣;涂正;李瑞峰;孔詠駿;王緒安;楊曉元
• 申請（專利權）人: 中國人民武裝警察部隊工程大學
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 西安通大專利代理有限責任公司 61200
• 代理人: 王艾華

1.一種云存儲審計數據處理方法，其特征在于，包括以下步驟：

S1、根據設置的參數生成數據；

S2、將生成的數據進行盲處理，得到盲數據；

S3、根據TPM管理策略從虛擬TPM池中選擇一個用于授權的TPM，在這些盲數據的授權時間內，由授權的TPM計算盲數據對應的認證標簽；

S4、授權的TPM將盲數據和認證標簽發送到云服務器；在收到這些消息之前，云服務器會檢查當前時間TPM的授權是否有效；

如果TPM的授權無效，云服務器不對數據進行存儲，同時向TPM返回授權無效的回復；

如果TPM的授權有效，云服務器將驗證認證標簽的正確性，如果驗證正確，則恢復盲數據，云服務器存儲真實的數據和與盲數據對應的認證標簽；如果驗證不正確，則拒絕；如果TPM的授權無效，云服務器則不采取任何措施；

S5、當要檢查云服務器數據完整性時，TPM向云服務器發起完整性檢查的挑戰信息；

S6、云服務器根據TPM的挑戰信息生成數據完整性證據；

S7、TPM對云服務器提供的完整性證據進行審查，驗證完整性證據的正確性。

2.根據權利要求1所述的一種云存儲審計數據處理方法，其特征在于，步驟S1具體為：由群組管理員選擇一個隨機的作為TPM的私鑰，同時計算出β_i為TPM_i的私鑰，Z_p^*為由非零元素組成的素數域；

由群組管理員選擇的隨機數發送給群組成員以及云服務器；k₁為由群組用戶利用偽隨機函數產生的隨機秘密種子；

群組管理員隨機選擇并計算并按以下方式計算TPM_i的公鑰:α^j為對應數據塊第j個分片的隨機值α；

群組管理員選擇交互函數f和函數序列f_i′，并設置輸入發送和輸出發送窗口，然后發送到云服務器。

3.根據權利要求2所述的一種云存儲審計數據處理方法，其特征在于，步驟S2具體為：(a)隨機秘密種子k₁用于用戶計算組成員的盲因子然后再計算出盲數據塊m′_ij，m′_ij＝m_ij+α_i；

(b)上傳數據m′_ij的請求由群組成員發送到群組管理員，群組成員還計算hash(id_i,j)并將id_i,j,m′_ij安全地發送到群組管理員，然后由組成員創建一個新事件；id_i,j為盲數據塊m'_ij的標識信息；

(c)對于新事件，使用hash(id_i,j)將事件記錄下來，并將在組內廣播；根據相同的哈希算法，群組管理員在收到請求后驗證hash(id_i,j)；如果驗證通過，群組管理員將接收盲數據塊m′_ij。