[發(fā)明專利]一種數(shù)據(jù)傳輸過程完整性的檢測(cè)方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202210209920.9
• 申請(qǐng)日: 2022-03-04
• 公開（公告）號(hào): CN114531296A
• 公開（公告）日: 2022-05-24
• 發(fā)明（設(shè)計(jì)）人: 黃偉
• 申請(qǐng)（專利權(quán)）人: 蘇州麥瑤信息科技有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L67/06
• 代理公司: 鹽城海納川知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 32503
• 代理人: 解亞嬌

1.一種數(shù)據(jù)傳輸過程完整性的檢測(cè)方法，包括以下步驟：

步驟1、數(shù)據(jù)初始化和上傳階段：首先，數(shù)據(jù)持有者將那些外包的數(shù)據(jù)文件生成相互對(duì)應(yīng)的數(shù)據(jù)信息和標(biāo)簽信息，然后，在安全的信道中把相對(duì)應(yīng)的信息分別發(fā)給云服務(wù)商和第三方審計(jì)者；

步驟2、挑戰(zhàn)階段：首先，第三方審計(jì)者會(huì)隨機(jī)生成挑戰(zhàn)子集，然后會(huì)將挑戰(zhàn)子集生成的挑戰(zhàn)值發(fā)送給云服務(wù)商；

步驟3、證明階段：云服務(wù)商會(huì)以挑戰(zhàn)值為依據(jù)，生成相對(duì)應(yīng)的驗(yàn)證值，并將驗(yàn)證值發(fā)送給數(shù)據(jù)持有者和第三方審計(jì)者；

步驟4、TAP驗(yàn)證階段：首先，第三方審計(jì)者需驗(yàn)證云服務(wù)商發(fā)來的驗(yàn)證值，其次，如果驗(yàn)證成功通過以后，需要將驗(yàn)證值生成驗(yàn)證信息，如果驗(yàn)證不能通過，則驗(yàn)證結(jié)束；

步驟5、批量驗(yàn)證階段：首先持有者需對(duì)接手到多個(gè)驗(yàn)證信息進(jìn)行批量驗(yàn)證，進(jìn)行該階段的目的：檢驗(yàn)外包至云端的數(shù)據(jù)是否完整以及第三方審計(jì)者是否認(rèn)真對(duì)待數(shù)據(jù)持有者交給的驗(yàn)證工作。

2.根據(jù)權(quán)利要求1所述的一種數(shù)據(jù)傳輸過程完整性的檢測(cè)方法，其特征在于，包括以下方案設(shè)計(jì)：

S1、初始化階段：數(shù)據(jù)持有者將隨機(jī)選sk_t∈Z_q作為數(shù)據(jù)文件的標(biāo)簽私鑰，取作為其公鑰，隨機(jī)選取χ₁，χ₂，χ₃...χ_χ∈Z_q，計(jì)算且計(jì)算對(duì)于則數(shù)據(jù)塊標(biāo)簽信息可表示為t＝{t_j}_j∈[1,n]⁰，當(dāng)數(shù)據(jù)進(jìn)行完初始化之后通過安全信道發(fā)送給第三方審計(jì)者；

S2、挑戰(zhàn)階段：第三方審計(jì)者隨機(jī)從(m₁，m₂，m₃...m_n)中選l個(gè)元素構(gòu)成挑戰(zhàn)子集Q，且為挑戰(zhàn)子集Q中的m_c生成一個(gè)隨機(jī)數(shù)V_c∈Z_q,第三方審計(jì)者將生成的挑戰(zhàn)值Chall＝{c，v_c}_c∈q發(fā)送給云服務(wù)商，針對(duì)挑戰(zhàn)子集Q數(shù)據(jù)持有者生產(chǎn)一個(gè)隨機(jī)數(shù)r_k∈Z_q，然后計(jì)算出并把R_k分別發(fā)送給云服務(wù)商和第三方審計(jì)者；

S3、證明階段：云服務(wù)商以收到的挑戰(zhàn)值Chall為依據(jù)，生成挑戰(zhàn)子集Q的標(biāo)簽驗(yàn)證值TP_k和數(shù)據(jù)驗(yàn)證值DP_k，即其中，mp_k為挑戰(zhàn)子集Q中的數(shù)據(jù)分塊消息，即云服務(wù)供應(yīng)商會(huì)將生成的挑戰(zhàn)子集Q中的驗(yàn)證值P_k＝(TP_k，DP_k)發(fā)送給TPA和數(shù)據(jù)持有者；

S4、TAP驗(yàn)證階段：第三方審計(jì)者收到驗(yàn)證值P_k后，相對(duì)于挑戰(zhàn)子集Q生成其并對(duì)下列等式進(jìn)行驗(yàn)證：若上述等式成立，表明挑戰(zhàn)子集Q中的數(shù)據(jù)完整地儲(chǔ)存在云端，第三方審計(jì)者則會(huì)發(fā)送H_k給數(shù)據(jù)持有者，若上述等式不成立，則認(rèn)為外包在云端的數(shù)據(jù)M遭到破壞，此時(shí)應(yīng)結(jié)束其驗(yàn)證；

S5、批量驗(yàn)證階段：數(shù)據(jù)持有者會(huì)對(duì)第三方審計(jì)者發(fā)送來的驗(yàn)證消息進(jìn)行一次批量審計(jì)驗(yàn)證，即對(duì)下列等式進(jìn)行驗(yàn)證是否成立：

3.根據(jù)權(quán)利要求1所述的一種數(shù)據(jù)傳輸過程完整性的檢測(cè)方法，其特征在于，所述步驟4中為了產(chǎn)生更多的驗(yàn)證信息，需要在S2-S4階段進(jìn)行重復(fù)多次操作。

4.根據(jù)權(quán)利要求2所述的一種數(shù)據(jù)傳輸過程完整性的檢測(cè)方法，其特征在于，所述S1中ID_i表示為數(shù)據(jù)塊m_i的身份信息。

5.根據(jù)權(quán)利要求2所述的一種數(shù)據(jù)傳輸過程完整性的檢測(cè)方法，其特征在于，所述S2中k為驗(yàn)證的次數(shù)。