抵御密钥泄露的云存储数据审计方法

摘要

本发明提供了一种可抵御密钥泄露的云存储数据审计方法，其包括：第一步，系统参数生成步骤；第二步，密钥更新步骤；第三步，数据文件上传和审计步骤。该方法中，引入了一个物理安全的安全设备来帮助用户周期性更新密钥，使得即使入侵者在某个时间段攻击了用户并获得了该时间段的用户密钥，其他时间段的数据审计仍然是安全的。

主权项

一种可抵御密钥泄露的云存储数据审计方法，其特征在于，包括：第一步，系统参数生成步骤；第二步，密钥更新步骤；第三步，数据文件上传和审计步骤；所述第一步进一步具体为，第a步，系统参数生成中心选择阶为素数q的群G和T，为可计算的双线性映射g为G的生成元；选择两个抗碰撞的hash函数H₁:{0,1}^*×G→G,H:{0,1}^*→G；第b步，参数生成中心为用户选择一对认证公私钥(spk,ssk)，用来计算和验证文件标签；第c步，参数生成中心随机选择t+1个中元素x₀,x₁,K,作为在数据文件生命周期的各个时间段内的密钥，并计算公钥K,其中x₁,L,x_t作安全设备的私钥，安全设备用其计算当前时间段的更新密钥来协助用户生成新私钥；第d步，参数生成中心选择s个随机数τ₁,L,τ_s∈Z_q作为文件秘密，并计算文件公钥令τ＝{τ₁,L,τ_s},u＝{u₁,L,u_s}，参数中心将把τ发送给用户用于计算块标签，把u发送给审计中心用于审计；第e步，参数生成中心将HK＝(x₁,K,x_t)给安全设备作私钥，PK＝(g,Y₀,K,Y_t,spk)和SK₀＝(x₀,ssk)分别为用户的公钥和初始私钥。