[发明专利]抗随机块生成攻击的轻量级云数据安全去重方法

权利要求书

1.一种抗随机块生成攻击的轻量级云数据安全去重方法，其特征在于，包括以下步骤：

获取待上传文件，将所述待上传文件划分为固定大小的文件块；

计算各文件块的查询标签，并根据文件块标签生成去重请求发送给云端；

接收所述云端返回的去重响应结果，根据所述去重响应结果和所述去重请求向云端发送相应的线性组合，以使云端检查解码出的文件块与查询标签所对应的文件块完全匹配后，将文件块和标签一同储存，

其中，所述去重响应结果是所述云端接收所述去重请求之后，将去重请求中的查询标签与脏块列表中记录的文件块标签和本地存储文件中的文件块标签进行比较，根据比较结果通过脏块处理机制和响应生成机制生成的。

2.如权利要求1所述的方法，其特征在于，所述比较结果为文件未命中块数，文件未命中表示文件未在云端中存储，将去重请求中的查询标签与脏块列表中记录的文件块标签和本地存储文件中的文件块标签进行比较，根据比较结果通过脏块处理机制和响应生成机制生成所述去重响应结果，包括：

通过将去重请求中的查询标签与脏块列表中记录的文件块标签进行比较，判断请求中是否包含脏块，

若请求中包含脏块，则根据脏块处理机制生成去重响应结果，其中，所述根据脏块处理机制生成去重响应结果，包括：将去重请求中包含的脏块视为未命中块，重新统计该请求中的未命中块，得到比较结果，之后根据比较结果通过响应生成机制生成去重响应结果；

若请求中不包含脏块，则将去重请求中的查询标签与本地存储文件中的文件块标签进行比较，获得比较结果，之后根据比较结果通过响应生成机制生成去重响应结果。

3.如权利要求2所述的方法，其特征在于，所述根据比较结果通过响应生成机制生成去重响应结果，包括：

当所述未命中块数为0或1，所述去重响应结果为1；

当所述未命名块数为m，所述去重响应结果为m，其中，m大于1且m小于N-1；

当所述未命名块数为N-1或N，所述去重响应结果为N；

其中，N为文件块总数。

4.如权利要求1所述的方法，其特征在于，在云端发出去重响应结果之后，若在预设时间之内未接收到响应文件或检查上传的文件块与查询标签所对应的文件块不完全匹配，将对应的查询标签全部存储在脏块列表中，完成列表更新。

5.一种抗随机块生成攻击的轻量级云数据安全去重装置，其特征在于，包括客户端、云端，其中，

所述客户端，用于获取待上传文件，将所述待上传文件划分为固定大小的文件块，计算各文件块的查询标签，并根据文件块标签生成去重请求发送给云端；

所述云端，用于接收所述去重请求，之后将所述去重请求中的查询标签与脏块列表中记录的文件块标签和本地存储中的文件块标签比较，根据比较结果通过脏块处理机制和响应生成机制生成去重响应结果并返回；

所述客户端，还用于接收返回的去重响应结果，根据所述去重响应结果和所述去重请求向云端发送相应的线性组合；

所述云端，还用于检查解码出的文件块与查询标签所对应的文件块完全匹配后，将文件块和标签一同储存。

6.如权利要求5所述的装置，其特征在于，所述比较结果为文件未命中块数，文件未命中表示文件未在云端中存储，所述将所述去重请求中的查询标签与脏块列表中记录的文件块标签和本地存储中的文件块标签比较，根据比较结果通过脏块处理机制和响应生成机制生成去重响应结果，包括：

通过将去重请求中的查询标签与脏块列表中记录的文件块标签进行比较，判断请求中是否包含脏块，

若请求中包含脏块，则根据脏块处理机制生成去重响应结果，其中，所述根据脏块处理机制生成去重响应结果，包括：将去重请求中包含的脏块视为未命中块，重新统计该请求中的未命中块，得到比较结果，之后根据比较结果通过响应生成机制生成去重响应结果；

若请求中不包含脏块，则将去重请求中的查询标签与本地存储文件中的文件块标签进行比较，获得比较结果，之后根据比较结果通过响应生成机制生成去重响应结果。