[发明专利]一种分布式云端数据完整性审计方法及系统

权利要求书

1.一种分布式云端数据完整性审计方法，其中，所述方法应用于一分布式云端数据完整性审计系统，所述系统包括客户端、云存储服务提供商和区块链平台，且两两之间通讯连接，所述方法包括：

从所述客户端获得第一文件；

将所述第一文件发送给所述云存储服务提供商进行存储；

将所述第一文件的公开参数上传至所述区块链平台，其中，所述区块链平台具有预定仲裁合约和预定挑战合约；

通过所述客户端向所述区块链平台发起所述第一文件的审计请求；

所述区块链平台根据所述审计请求触发执行所述挑战合约，生成挑战数组chal；

将所述挑战数组chal发送至所述云存储服务提供商，所述云存储服务提供商根据所述挑战数组chal和所述第一文件获得审计证明并发送至所述区块链平台；

所述区块链平台根据所述审计证明后对所述挑战数组chal和所述第一文件的审计证明进行验证，获得验证结果；

根据所述验证结果触发所述仲裁合约，并将所述验证结果发送至所述客户端。

2.如权利要求1所述的方法，其中，所述将所述第一文件发送给所述云存储服务提供商进行存储，包括：

获得随机参数α←Z_p作为用户私钥；

根据所述用户私钥计算υ←g^α生成公钥υ；

对所述第一文件进行分块处理，获得包括n个文件块的第二文件集合；

根据所述用户私钥和所述公钥对所述第二文件集合中的每个文件块进行处理，获得数据块标签集合；

将所述第二文件集合和所述数据块标签集合发送给所述云存储服务提供商进行存储。

3.如权利要求1所述的方法，其中，所述将所述第一文件的公开参数上传至所述区块链平台之后，包括：

触发所述预定仲裁合约中的pay方法；

根据所述pay方法，所述客户端和所述云存储服务提供商向仲裁合约地址发送预定数量的代币作为押金。

4.如权利要求2所述的方法，其中，所述区块链平台根据所述审计请求触发执行所述挑战合约，生成挑战数组chal，包括：

生成c个不重复的随机数集合I＝{s₁，s₂，...，s_c}，将其作为块索引；

并对每个所述块索引s_i选取一个相应地随机数

获得所述挑战数组

5.如权利要求4所述的方法，其中，所述云存储服务提供商根据所述挑战数组chal和所述第一文件获得审计证明，包括：

所述云存储服务提供商对所述挑战数组chal进行解析，遍历解析后的所述挑战数组chal；

根据所述第二文件集合和所述数据块标签集合获得块索引s_i所对应的文件块和标签

选择一个随机元素l←Z_p，计算R＝e(u，υ)^l∈G_T和γ＝h(R)∈Z_p；

根据双线性运算算法，利用所述文件块和所述标签所述随机数集合l以及γ产生审计证明μ和β。

6.如权利要求5所述的方法，其中，所述获得审计证明之后，还包括：

将封装后的审计证明proof＝{μ，β，R}。具体计算过程如下：

μ＝l+γμ‘，其中，

其中，μ和β为审计证明；l为随机数；γ＝h(R)∈Z_p；s_i为块索引；为基于所述块索引的随机数，为块索引对应的文件块；为块索引对应的数据块标签。