[发明专利]一种多副本数据完整性验证方法及装置

权利要求书

1.一种多副本数据完整性验证方法，其特征在于，包括：

经由可信通道接收用户端上传的文件和文件对应的元数据；

根据所述文件及文件对应的元数据生成N个副本文件，N1；其中，所述可信通道建立在用户端与可信容器之间，所述可信容器为根据用户端发起的认证请求创建的；所述元数据包括：文件标识符及根据预设的副本文件数量生成的随机时间戳集合；

根据所述副本文件生成对应的第一哈希值；

将所述第一哈希值经由所述可信通道传送至用户端以使用户端生成挑战信息；

接收用户端的挑战信息并根据所述挑战信息验证N个副本文件的数据完整性。

2.根据权利要求1所述的多副本数据完整性验证方法，其特征在于，所述可信通道通过如下方式建立：

根据所述认证请求在本地创建可信容器；

将可信容器的内容的哈希值发送至用户端以使用户端对该哈希值进行验证；

验证通过后在所述可信容器与用户端之间建立可信通道。

3.根据权利要求1所述的多副本数据完整性验证方法，其特征在于，所述方法还包括：

将所述副本文件和第一哈希值存储到所述可信容器外部。

4.根据权利要求3所述的多副本数据完整性验证方法，其特征在于，根据所述文件及文件对应的元数据生成N个副本文件包括：

将用户端上传的文件分割为若干数据块；

根据所述随机时间戳集合生成N个数据块掩码；

对每个数据块匹配不同的数据块掩码获得N个副本文件。

5.根据权利要求1所述的多副本数据完整性验证方法，其特征在于，根据所述挑战信息验证N个副本文件的数据完整性包括：

计算所述挑战信息中N个副本文件的第二哈希值；

将所述第二哈希值与所述第一哈希值进行对比，如果相等则验证通过。

6.一种多副本数据完整性验证方法，其特征在于，包括：

经由可信通道将文件和文件元数据发送至云服务端以供云服务端生成N个副本文件，所述文件元数据包括：文件标识符及根据预设的副本文件数量生成的随机时间戳集合；

通过所述可信通道接收云服务器发送的副本文件和副本文件的第一哈希值；

根据所述第一哈希值、副本文件及文件生成挑战信息并返回云服务器以供云服务器根据所述挑战信息验证副本文件的数据完整性。

7.根据权利要求6所述的多副本数据完整性验证方法，其特征在于，还包括：

向云服务器发送认证请求；

接收云服务器返回的可信容器的哈希值；

验证所述哈希值是否正确；

当验证通过后建立与云服务器之间的可信通道。

8.根据权利要求6所述的多副本数据完整性验证方法，其特征在于，还包括：

对文件生成文件标识符；

根据预设的副本文件数量N生成随机时间戳集合，并将所述文件、所述文件标识符和所述时间戳集合通过可信通道发送至云服务器以供云服务器生成N个副本文件。

9.一种多副本数据完整性验证装置，其特征在于，包括：

备份单元，用于经由可信通道接收用户端上传的文件和文件对应的元数据并根据所述文件及文件对应的元数据生成N个副本文件；其中，所述可信通道建立在用户端与可信容器之间，所述可信容器为根据用户端发起的认证请求创建的；所述元数据包括：文件标识符及根据预设的副本文件数量生成的随机时间戳集合；

第一哈希值生成单元，用于根据所述副本文件生成对应的第一哈希值；

传输单元，用于将所述第一哈希值经由所述可信通道传送至用户端以使用户端生成挑战信息；

完整性验证单元，用于接收用户端的挑战信息并根据所述挑战信息验证多个副本数据的完整性。