云存储中数据的完整性验证方法

摘要

本发明公开了一种云存储中数据的完整性验证方法，主要解决现有技术数据隐私泄露和可信第三方存储负担过大的问题。其技术方案是：1.用户生成数据加密秘钥、数据标签所需秘钥以及验证过程所需秘钥；2.对要上传到云服务器的数据进行分块处理并加密，计算每个加密数据块对应的数据标签，将加密数据块和数据标签上传到云服务器；3.可信第三方向云服务器发起一个数据的完整性验证请求；4.云服务器根据验证请求使用用户上传的加密数据和数据标签生成对应响应证明；5.可信第三方对收到的响应证明进行验证。本发明确保了用户上传到云服务器中数据的隐私安全，并减少了可信第三方的存储负担，提高了云服务器的利用率，可用于数据的安全外包存储。

主权项

一种云存储中数据的完整性验证方法，包括：(1)用户生成对数据块加密的密钥dk、数据标签所需的密钥sk和验证过程所需的密钥pk；(2)用户对要上传到云服务器的数据m进行分块处理，利用对数据块加密的密钥dk给每个数据块加密，计算每个加密数据块的时间戳t的哈希值H；(3)利用数据标签所需的密钥sk和每个加密数据块的时间戳t的哈希值H为每个加密数据块计算相对应的数据标签，将加密的数据M和数据标签上传到云服务器CSP，将加密数据块总的时间戳值T传送给可信第三方TPA，删除本地加密的数据块F和数据标签以及加密数据块总的时间戳值T；(4)可信第三方TPA向云服务器CSP发起一个数据的完整性验证请求；(5)云服务器CSP根据可信第三方TPA的请求内容，利用用户上传的加密数据M和数据标签分别生成对应的数据证明M′和数据标签证明σ，并将{M′,σ}作为响应证明返回给可信第三方TPA；(6)可信第三方TPA根据验证请求计算相对应的加密数据块时间戳的哈希值之和H′，并与验证过程所需的密钥pk一起对响应证明{M′,σ}进行验证，将验证结果返回给用户。