[发明专利]一个支持数据转移的基于身份可证明数据持有方法

权利要求书

1.一个支持数据转移的基于身份可证明数据持有方法，其特征在于，包括以下步骤：

S1，输入安全参数，输出主密钥和系统参数，完成系统建立；

S2，输入数据持有者和数据接收者的身份，并提取数据持有者和数据接收者的密钥；

S3，数据持有者用提取的私钥对数据签名，并将数据与数据签名一同发送给云服务器；

S4，输入数据持有者和数据接收者的私钥，提取转换密钥，并发送给云服务器；

S5，用提取的转换密钥，云服务器将数据持有者对应数据的标签转换为数据接收者对应数据的标签；

S6，输入挑战数据块的数量，输出挑战信息，第三方审计者将挑战信息发送给云服务器；

S7，输入挑战数据块，挑战数据块的标签和挑战信息，输出数据完整性证明，云服务器将完整性证明发送给第三方审计者；

S8，第三方审计者对数据完整性证明进行验证。

2.根据权利要求1所述的一个支持数据转移的基于身份可证明数据持有方法，其特征在于，S1中，系统建立的方法如下：

第一步，输入安全参数ξ；

第二步，密钥生成中心KGC随机选择计算主公钥P_pub＝λ·P，选择双线性对e:G₁×G₁→G₂，群G₁和G₂阶数为素数q，P为群G₁的生成元，选择四个哈希函数H₁:H₂:{0,1}^*→G₁，H₃:和H₄:

第三步，输出系统参数为params＝{G₁,G₂,q,P,e,H₁,H₂,H₃,H₄,P_pub}，主密钥为msk＝λ。

3.根据权利要求1所述的一个支持数据转移的基于身份可证明数据持有方法，其特征在于，S2中，数据持有者和数据接收者的密钥生成方法如下：

第一步，输入数据持有者DO的身份和数据接收者DR的身份

第二步，密钥生成中心KGC随机选择计算Y_o＝y_o·P，τ_o＝H₁(ID_o,Y_o,P_pub)，x_o＝y_o+λ·τ_o，以及Y_r＝y_r·P，τ_r＝H₁(ID_r,Y_r,P_pub)，x_r＝y_r+λ·τ_r，则密钥为(Y_o,x_o)和(Y_r,x_r)；

第三步，KGC将密钥(Y_o,x_o)和(Y_r,x_r)通过安全信道分别发送给数据拥有者DO和数据接收者DR。

4.根据权利要求1所述的一个支持数据转移的基于身份可证明数据持有方法，其特征在于，S3的具体方法如下：

第一步，输入数据M，将数据M分为n块，即M＝{m₁,m₂,…,m_n}，且

第二步，计算U＝H₂(ID_o,fname)，这里fname表示数据M的标识；

第三步，对于每个l∈{1,2,…,n}，计算ω_l＝H₃(id_l)，得到数据M在ID_o下的标签为

第四步，数据拥有者DO将{M,σ_o}返回给云服务器CS，同时删除本地数据M。