[发明专利]一种基于区块链的云数据访问控制系统

权利要求书

1.一种基于区块链的云数据访问控制系统，其特征在于，包括以下步骤：

数据所有者请求将数据上传到云存储服务器中，其中包括数据所有者使用Shamir秘密共享算法将解密密钥分为n个部分，并将这些解密密钥片段分配给n个主节点，每个主节点仅保留一个解密密钥；

云存储服务器将存储资源分配给数据所有者以存储其数据；

基于数据所有者和云存储服务器创建并部署区块链，包括交易和智能合约的区块，提供访问控制任务并部署到区块链上；

数据使用者向云存储服务器发送下载请求，其中包括云存储服务器通过向区块链发送交易以执行ACP合约来验证数据用户的访问权限。

2.根据权利要求1所述的基于区块链的云数据访问控制系统，其特征在于，还包括以下步骤：

预先部署区块链、云存储服务器和用户组，且所述区块链、所述云存储服务器和所述用户组通过点对点网络连接，其中所述用户组包括数据所有者和数据使用者。

3.根据权利要求2所述的基于区块链的云数据访问控制系统，其特征在于，所述Shamir秘密共享算法，包括以下步骤：

预先将密文S分为n个部分，随机选择t-1阶多项式，表示为：

f(x)＝a₀+a₁x+…+a_t-1x^t-1(mod p)，其中，a₀＝S,a_t-1≠0；

进行随机选择一个大于密文S的质数p形成域GF(p)，并标定S₁＝f(1),…,S_i＝f(i),…S_n＝f(n)，获取S₁,…,S_n的值；

进行标定任意t个S_i值的子集和p，进行重建S，表示为：

4.根据权利要求3所述的基于区块链的云数据访问控制系统，其特征在于，所述主节点，包括以下步骤：

数据所有者将交易发送到LKP合约；

LKP合约将在接收到交易后执行，并将n个可用主节点的地址返回给数据所有者；

数据所有者创建AUD合约和ACP合约，并将其部署到区块链上。

5.根据权利要求4所述的基于区块链的云数据访问控制系统，其特征在于，所述部署区块链，包括以下步骤：

将主节点的新节点引入到区块链网络中；

数据所有者基于Shamir秘密共享算法生成的解密密钥通过安全通道分发到新节点。

6.根据权利要求5所述的基于区块链的云数据访问控制系统，其特征在于，所述智能合约，包括AUD合约、ACP合约、LKP合约和CLP合约。

7.根据权利要求6所述的基于区块链的云数据访问控制系统，其特征在于，所述数据使用者向云存储服务器发送下载请求，包括以下步骤：

预先将交易发送到KLP合约以获得t个主节点的地址，并将请求发送到主节点，以获取解密密钥和p；

数据使用者进行重建解密密钥，表示为：