[发明专利]一种云存储标签隐私保护的数据完整性检测方法及系统

权利要求书

1.一种云存储标签隐私保护的数据完整性检测方法，其特征在于，包括：

获取密钥分发中心公开的系统参数；

获取可信机构公开的第一参数，通过安全信道将私钥sk_CU和sk_TA分别发送给云用户和可信机构；

根据所述系统参数、用户的私钥和所述第一参数，生成用户待存储数据对应的带有隐私保护的标签；所述用户的私钥由所述密钥分发中心根据所述用户的身份生成；

将所述待存储数据和所述带有隐私保护的标签发送至云服务提供商进行云存储；

获取所述用户公开的第二参数；

云服务提供商根据所述系统参数、所述第一参数和所述第二参数对云存储的数据进行完整性验证；

第三方审计根据用户的委托，对所述云存储的数据进行完整性验证；

当所述云服务提供商向所述可信机构请求所述用户待存储数据的真实标签时，所述可信机构根据所述可信机构的私钥和所述第二参数，对所述用户待存储数据对应的带有隐私保护的标签利用公式进行计算，得到所述用户待存储数据对应的真实标签σ_i'。

2.根据权利要求1所述的云存储标签隐私保护的数据完整性检测方法，其特征在于，所述获取密钥分发中心公开的系统参数，之后还包括：

用户向所述密钥分发中心提交用户身份ID，得到所述密钥分发中心返回的用户的私钥；

可信机构向所述密钥分发中心提交可信机构身份ID，得到所述密钥分发中心返回的可信机构的私钥。

3.根据权利要求1所述的云存储标签隐私保护的数据完整性检测方法，其特征在于，所述根据所述系统参数、用户的私钥和所述第一参数，生成对用户待存储数据进行隐私保护的标签，具体包括：

将所述待存储数据分为多个数据块；

根据所述第一参数，随机生成第二参数和第三参数；

对于每个数据块，根据所述系统参数和所述用户的私钥，生成可验证的标签；

根据所述第三参数和每个数据块的可验证的标签，生成每个数据块对应的带有隐私保护的标签；

将每个数据块对应的隐私保护的标签组成的集合确定为所述用户待存储数据进行隐私保护的标签。

4.根据权利要求1所述的云存储标签隐私保护的数据完整性检测方法，其特征在于，所述第三方审计根据用户的委托，对所述云存储的数据进行完整性验证，具体包括：

根据所述用户待存储的数据，所述第三方审计生成挑战请求；

所述云服务提供商根据所述挑战请求、所述云存储的数据和所述云存储的数据对应的标签，生成完整性证据；

所述第三方审计根据所述第一参数和所述第二参数，对所述完整性证据进行有效性验证；

当所述完整性证据有效时，确定所述云存储的数据完整；

当所述完整性证据无效时，确定所述云存储的数据不完整。