[发明专利]一种云数据完整性审计方法、装置、设备及存储介质

权利要求书

1.一种云数据完整性审计方法，其特征在于，所述方法包括下述步骤：

根据预设的审计方式，向已存储有文件系统数据的云服务商发起完整性审计挑战；

接收所述云服务商根据所述完整性审计挑战返回的用户完整性证明；

根据预先生成的第一密钥、第二密钥以及预先存储的验证信息，对所述用户完整性证明中对应的文件系统的完整性进行验证。

2.如权利要求1所述的方法，其特征在于，所述对所述用户完整性证明中的文件系统的完整性进行验证的步骤，包括：

根据所述第一密钥和所述验证信息，使用预先设置的加密哈希函数对所述用户完整性证明中所述文件系统对应的哈希树的节点验证路径中的节点进行正确性验证；

当所述节点验证路径中的每个节点都验证正确时，根据所述第二密钥，使用所述加密哈希函数对所述用户完整性证明中所述文件系统的每个文件进行完整性验证。

3.如权利要求1所述的方法，其特征在于，所述向已存储有文件系统数据的云服务商发起完整性审计挑战的步骤之前，所述方法还包括：

使用预设的密钥生成算法生成所述第一密钥和所述第二密钥；

根据所述第一密钥和所述第二密钥，使用所述加密哈希函数对所述文件系统进行预处理，得到辅助验证信息；

将处理后的所述文件系统和所述辅助验证信息发送给所述云服务商。

4.如权利要求3所述的方法，其特征在于，所述使用所述加密哈希函数对所述文件系统进行预处理，得到辅助验证信息的步骤，包括：

根据所述第二密钥，使用所述加密哈希函数计算所述文件系统中每个文件的哈希消息验证码；

根据所述哈希消息验证码和所述第一密钥，计算所述文件系统对应的所述辅助验证信息，所述辅助验证信息包括所述文件系统对应的哈希表和哈希树。

5.一种云数据完整性审计装置，其特征在于，所述装置包括：

挑战发起单元，用于根据预设的审计方式，向已存储有文件系统数据的云服务商发起完整性审计挑战；

证明返回单元，用于接收所述云服务商根据所述完整性审计挑战返回的用户完整性证明；以及

完整性验证单元，用于根据预先生成的第一密钥、第二密钥以及预先存储的验证信息，对所述用户完整性证明中对应的文件系统的完整性进行验证。

6.如权利要求5所述的装置，其特征在于，所述完整性验证单元包括：

第一验证单元，用于根据所述第一密钥和所述验证信息，使用预先设置的加密哈希函数对所述用户完整性证明中所述文件系统对应的哈希树的节点验证路径中的节点进行正确性验证；以及

第二验证单元，用于当所述节点验证路径中的每个节点都验证正确时，根据所述第二密钥，使用所述加密哈希函数对所述用户完整性证明中所述文件系统的每个文件进行完整性验证。

7.如权利要求5所述的装置，其特征在于，所述装置还包括：

密钥生成单元，用于使用预设的密钥生成算法生成所述第一密钥和所述第二密钥；

文件处理单元，用于根据所述第一密钥和所述第二密钥，使用所述加密哈希函数对所述文件系统进行预处理，得到辅助验证信息；以及

信息发送单元，用于将处理后的所述文件系统和所述辅助验证信息发送给所述云服务商。

8.如权利要求7所述的装置，其特征在于，所述文件处理单元包括：

第一计算单元，用于根据所述第二密钥，使用所述加密哈希函数计算所述文件系统中每个文件的哈希消息验证码；以及

第二计算单元，用于根据所述哈希消息验证码和所述第一密钥，计算所述文件系统对应的所述辅助验证信息，所述辅助验证信息包括所述文件系统对应的哈希表和哈希树。

9.一种计算设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至4任一项所述方法的步骤。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至4任一项所述方法的步骤。