[发明专利]一种云存储审计数据处理方法

权利要求书

1.一种云存储审计数据处理方法，其特征在于，包括以下步骤：

S1、根据设置的参数生成数据；

S2、将生成的数据进行盲处理，得到盲数据；

S3、根据TPM管理策略从虚拟TPM池中选择一个用于授权的TPM，在这些盲数据的授权时间内，由授权的TPM计算盲数据对应的认证标签；

S4、授权的TPM将盲数据和认证标签发送到云服务器；在收到这些消息之前，云服务器会检查当前时间TPM的授权是否有效；

如果TPM的授权无效，云服务器不对数据进行存储，同时向TPM返回授权无效的回复；

如果TPM的授权有效，云服务器将验证认证标签的正确性，如果验证正确，则恢复盲数据，云服务器存储真实的数据和与盲数据对应的认证标签；如果验证不正确，则拒绝；如果TPM的授权无效，云服务器则不采取任何措施；

S5、当要检查云服务器数据完整性时，TPM向云服务器发起完整性检查的挑战信息；

S6、云服务器根据TPM的挑战信息生成数据完整性证据；

S7、TPM对云服务器提供的完整性证据进行审查，验证完整性证据的正确性。

2.根据权利要求1所述的一种云存储审计数据处理方法，其特征在于，步骤S1具体为：由群组管理员选择一个随机的作为TPM的私钥，同时计算出β_i为TPM_i的私钥，Z_p^*为由非零元素组成的素数域；

由群组管理员选择的随机数发送给群组成员以及云服务器；k₁为由群组用户利用伪随机函数产生的随机秘密种子；

群组管理员随机选择并计算并按以下方式计算TPM_i的公钥:α^j为对应数据块第j个分片的随机值α；

群组管理员选择交互函数f和函数序列f_i′，并设置输入发送和输出发送窗口，然后发送到云服务器。

3.根据权利要求2所述的一种云存储审计数据处理方法，其特征在于，步骤S2具体为：(a)随机秘密种子k₁用于用户计算组成员的盲因子然后再计算出盲数据块m′_ij，m′_ij＝m_ij+α_i；

(b)上传数据m′_ij的请求由群组成员发送到群组管理员，群组成员还计算hash(id_i,j)并将id_i,j,m′_ij安全地发送到群组管理员，然后由组成员创建一个新事件；id_i,j为盲数据块m'_ij的标识信息；

(c)对于新事件，使用hash(id_i,j)将事件记录下来，并将在组内广播；根据相同的哈希算法，群组管理员在收到请求后验证hash(id_i,j)；如果验证通过，群组管理员将接收盲数据块m′_ij。