[发明专利]一种数据完整性验证方法、系统、存储介质及计算设备

权利要求书

1.一种数据完整性验证方法，其特征在于，包括：

接收终端设备侧发送的拆分成数据块的数据文件、数据块签名集、标签和标签签名；其中，标签包括数据块元数据和加密参数；

若接收到审计侧发送的审计请求，将审计请求对应的标签和标签签名发送给审计侧；审计侧若接收到云服务器侧反馈的标签和标签签名，进行标签和标签签名完整性验证，若标签和标签签名完整性验证通过，对标签中的元数据进行抽样，为每个抽样元数据生成指令，根据加密参数、随机数、指令和抽样元数据，生成验证请求；

若接收到审计侧发送验证请求，根据验证请求、数据文件、数据块签名集和标签生成验证证据；其中，生成验证证据的公式为：

P＝{μ,σ}

其中，P为验证证据，μ、σ为P的两个元素，参数v＝u^l，u为加密参数，l为随机数，m_i为第i个数据块，c_i为根据抽样元数据meta_i生成的指令，σ_i为m_i对应的签名，meta_i、c_i和v均包含在验证请求中；

将验证证据发送给审计侧，进行数据完整性验证。

2.一种数据完整性验证系统，其特征在于，包括：

数据接收模块：接收终端设备侧发送的拆分成数据块的数据文件、数据块签名集、标签和标签签名；其中，标签包括数据块元数据和加密参数；

审计响应模块：若接收到审计侧发送的审计请求，将审计请求对应的标签和标签签名发送给审计侧；审计侧若接收到云服务器侧反馈的标签和标签签名，进行标签和标签签名完整性验证，若标签和标签签名完整性验证通过，对标签中的元数据进行抽样，为每个抽样元数据生成指令，根据加密参数、随机数、指令和抽样元数据，生成验证请求；

验证响应模块：若接收到审计侧发送验证请求，根据验证请求、数据文件、数据块签名集和标签生成验证证据；其中，生成验证证据的公式为：

P＝{μ,σ}

其中，P为验证证据，μ、σ为P的两个元素，参数v＝u^l，u为加密参数，l为随机数，m_i为第i个数据块，c_i为根据抽样元数据meta_i生成的指令，σ_i为m_i对应的签名，meta_i、c_i和v均包含在验证请求中；

发送模块：将验证证据发送给审计侧，进行数据完整性验证。

3.一种数据完整性验证方法，其特征在于，包括：

向云服务器侧发送审计请求；

若接收到云服务器侧反馈的标签和标签签名，进行标签和标签签名完整性验证；其中，标签包括数据块元数据和加密参数；

若标签和标签签名完整性验证通过，对标签中的元数据进行抽样，为每个抽样元数据生成指令，根据加密参数、随机数、指令和抽样元数据，生成验证请求；

将验证请求发送给云服务器侧；

若接收到云服务器反馈的验证证据，根据验证证据和验证请求，进行数据完整性验证；进行数据完整性验证，具体过程为：

若验证证据和验证请求满足预设的第二完整性验证公式，则数据完整性验证通过；其中第二完整性验证公式为：

其中，e为双线性映射，g为乘法循环群的生成元，μ、σ为验证证据的两个元素，l为随机数，pk1、pk2为公钥，c_i为验证请求中根据抽样元数据meta_i生成的指令，参数v＝u^l，u为加密参数。

4.根据权利要求3所述的一种数据完整性验证方法，其特征在于，进行标签和标签签名完整性验证，具体过程为：

若标签和标签签名满足预设的第一完整性验证公式，则完整性验证通过；其中第一完整性验证公式为：

e(σ_Tag,g)＝e(u^Tag,pk1)e(u,pk2)

其中，e为双线性映射，g为乘法循环群的生成元，σ_Tag为标签签名，Tag为标签，u为加密参数，pk1、pk2为公钥。