[发明专利]一个支持数据转移的基于身份可证明数据持有方法

说明书

本发明公开了一个支持数据转移的基于身份可证明数据持有方法，本发明针对支持数据转移的可证明数据持有方案复杂密钥管理和数据隐私泄露的问题，基于双线对和基于身份密码学，提出支持数据转移的基于身份可证明数据持有方案。本发明解决了密钥管理问题，通过第三方审计者实现转移数据的完整性检验，使用随机数技术保证用户数据在审计过程中的隐私安全。安全性分析表明，随机预言机模型中证明所提方案满足适应性选择消息攻击下的不可伪造性。

技术领域

本发明属于数据处理领域，具体涉及一个支持数据转移的基于身份可证明数据持有方法。

背景技术

2007年Ateniese等学者首次提出可证明数据持有方案。2008年，基于BLS短签名Shacham和Waters提出了基于双线性对的可证明数据持有方案。同年，利用对称加密技术Ateniese等学者提出可证明数据持有方案，实现了数据块的增加，修改和删除动态操作。与此同时，Sebé等学者提出基于整数分解问题的可证明数据持有方案。2009年，Erway等学者设计支持全动态的可证明数据持有方案，利用认证跳表技术实现数据块的插入操作。2010年，为了降低用户审计代价和保护数据隐私，Wang等学者提出了隐私保护的公开验证可证明数据持有方案。该方案中通过第三方审计者进行公开验证。此后，大量公开验证的可证明数据持有方案被提出来。

2014年，Wang等学者结合基于身份密码学提出了基于身份可证明数据持有方案。2016年，为了降低数据拥有者计算代价，Wang等学者提出基于身份代理数据上传的可证明数据持有方案。2017年利用零知识证明技术Yu等学者提出基于身份可证明数据持有方案，实现数据隐私的完美保护。2019年，Li等学者基于生物特征提出基于模糊身份可证明数据持有方案。同年，Wang等学者利用环签名机制提出奖励机制下无条件匿名基于身份可证明数据持有方案，实现用户身份隐私保护下揭露恶意事件。2020年，针对用户吊销开销，利用密钥更新技术Zhang等学者提出了高效用户吊销的基于身份可证明数据持有方案。

2019年，Wang等学者首次提出支持数据转移的可证明数据持有方案。该方案中云服务器完成数据转换后，接收者无需再对数据进行处理，通过第三方审计者完成数据完整性的公开检验。

随着数据交融时代来临，云存储中数据所有权往往需要不断的变更。为了保护变更所有权后数据的完整性，需要使可证明数据拥有方案支持数据转移。现有技术中存在可以支持数据转移的可证明数据拥有方案，但是该方案是基于传统公钥密码学的，且存在复杂的证书管理问题和隐私泄露问题，因此，如何使可证明数据持有方案在支持数据转移的情况下，可以同时高效解决复杂密钥管理和数据隐私泄露的问题具有十分重要的现实意义。

发明内容

本发明的目的在于克服上述不足，提供一个支持数据转移的基于身份可证明数据持有方法，利用双线性对和基于身份密码学，基于计算性Diffie-Hellman假设和离散对数假设下的支持数据转移的基于身份可证明数据持有方法，在随机预言机模型中，证明所提方案满足适应性选择消息攻击下的不可伪造性，在支持数据转移同时，高效解决数据隐私泄露和密钥管理问题。

为了达到上述目的，本发明包括以下步骤：

S1，输入安全参数，输出主密钥和系统参数，完成系统建立；

S2，输入数据持有者和数据接收者的身份，并提取数据持有者和数据接收者的密钥；

S3，数据持有者用提取的私钥对数据签名，并将数据与数据签名一同发送给云服务器；

S4，输入数据持有者和数据接收者的私钥，提取转换密钥，并发送给云服务器；

S5，用提取的转换密钥，云服务器将数据持有者对应数据的标签转换为数据接收者对应数据的标签；

S6，输入挑战数据块的数量，输出挑战信息，第三方审计者将挑战信息发送给云服务器；