[發明專利]共享數據審計方法及其裝置、設備、存儲介質和程序產品

在審

• 申請號: 202210656397.4
• 申請日: 2022-06-10
• 公開（公告）號: CN114866337A
• 公開（公告）日: 2022-08-05
• 發明（設計）人: 陳文琪;黃肇敏;暨光耀;連煜偉
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/56;H04L67/1097;H04L9/32
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 張琛

1.一種共享數據審計方法，其特征在于，所述共享數據審計方法應用于代理服務器中，所述共享數據審計方法包括：

向云服務器發送第一指令，所述第一指令配置為：使所述云服務器建立可信容器并發起運行環境認證；

當所述運行環境認證通過時，與所述可信容器建立通信；

根據審計對象，生成挑戰信息；

將所述挑戰信息發送至所述可信容器中，所述挑戰信息配置為：使所述云服務器基于所述挑戰信息，從非可信區域中存儲的至少一個第一共享數據中，確定與所述審計對象相匹配的所述第一共享數據，并在所述可信容器中對該第一共享數據進行完整性審計；

獲取所述完整性審計的審計結果，并將所述審計結果轉發給用戶組。

2.根據權利要求1所述的共享數據審計方法，其特征在于，所述共享數據審計方法還包括：

獲取所述用戶組上傳的第二共享數據，所述第二共享數據包括多個數據塊；

根據所述第二共享數據，配置與其對應的記錄表；

其中，所述記錄表包括：所述第二共享數據的第一標識符、所述第二共享數據中每個數據塊的索引和每個數據塊的第一哈希值。

3.根據權利要求2所述的共享數據審計方法，其特征在于，所述記錄表包括數據塊描述鏈表和多個操作項鏈表；

所述數據塊描述鏈表包括多個依次連接的數據塊描述節點，每個所述數據塊描述節點與一個所述數據塊對應設置，不同的所述數據塊描述節點對應不同的所述數據塊，每個所述數據塊描述節點包括所述數據塊的索引；

每個所述操作項鏈表通過所述數據塊描述節點與一個所述數據塊對應設置，不同的所述操作項鏈表對應不同的所述數據塊，所述操作項鏈表包括至少一個操作描述節點，每個所述操作描述節點包括對所述數據塊進行的至少一項操作的操作記錄以及所述數據塊在經過該操作后的第一哈希值。

4.根據權利要求3所述的共享數據審計方法，其特征在于，所述操作記錄包括：對所述數據塊進行的至少一項操作的操作類型以及操作的發起方。

5.根據權利要求3所述的共享數據審計方法，其特征在于，所述操作項鏈表中的所述操作描述節點根據時間順序依次連接，并且，最新插入的所述操作描述節點位于所述操作項鏈表的頭部。

6.根據權利要求2至5中任一項所述的共享數據審計方法，其特征在于，在獲取所述用戶組上傳的所述第二共享數據之后，所述共享數據審計方法還包括：

從預先存儲的至少一個第一密鑰中，確定與所述第二共享數據相匹配的第一密鑰；

根據所述記錄表和確定出的所述第一密鑰，對所述第二共享數據進行簽名，以得到第一簽名；

將所述第一簽名和所述第二共享數據發送至云服務器中，以使所述云服務器根據所述第一簽名將所述第二共享數據存儲至所述非可信區域中，以得到所述第一共享數據。

7.根據權利要求6所述的共享數據審計方法，其特征在于，所述記錄表包括權利要求5所述的記錄表，所述操作記錄還包括操作時間戳；

所述根據確定出的第一密鑰和所述記錄表，對所述第二共享數據進行簽名，以得到第一簽名，包括：

通過以下步驟生成每個所述數據塊的第二簽名：

從與所述數據塊相應的所述操作項鏈表中，確定位于頭部的所述操作項描述節點，并提取該操作項描述節點中的操作時間戳和第一哈希值；

根據確定出的第一密鑰以及提取出的所述第一哈希值和所述操作時間戳，生成所述數據塊的第二簽名。

8.根據權利要求2至5中任一項所述的共享數據審計方法，其特征在于，所述根據審計對象，生成挑戰信息，包括：

確定與所述審計對象相匹配的記錄表，以得到目標記錄表；

從所述目標記錄表中，抽取所述第一標識符、部分數據塊的索引以及該部分數據塊的第一哈希值；

根據抽取出的所述第一標識符、索引和第一哈希值，構建所述挑戰信息。