[发明专利]一种云数据完整性审计方法、装置、设备及存储介质

说明书

本发明适用信息安全技术领域，提供了一种云数据完整性审计方法、装置、设备及存储介质，该方法包括：根据预设的审计方式，向已存储有文件系统数据的云服务商发起完整性审计挑战，接收云服务商根据该完整性审计挑战返回的用户完整性证明，根据预先生成的第一密钥、第二密钥以及预先存储的验证信息，对用户完整性证明中对应的文件系统的完整性进行验证，从而提高了面向文件系统的云数据完整性审计的可靠性和审计效率。

技术领域

本发明属于信息安全技术领域，尤其涉及一种云数据完整性审计方法、装置、设备及存储介质。

背景技术

云存储完整性审计是一种验证云服务商是否正确地存储了用户的数据的技术，它可以在不下载数据的情况下，通过一些数学运算和随机抽样来检查数据的完整性，这种技术可以增强用户对云服务的信任度，减少数据丢失或篡改的可能性，推动云计算的应用。为了实现云存储完整性审计，研究者们提出了多种基于密码学的文件审计协议，然而，现有的文件审计协议大多只适用于单个大文件的完整性审计，而不能有效地处理多个文件的情况。用户在使用云服务商提供的数据服务时，往往需要存储和管理多个文件，例如工作文档库、代码仓库和重要数据库等文件系统。然而，现有的单文件审计协议并没有提供有效的方法来组织和审计多个文件，当审计对象转变为文件系统时，审计协议的计算和存储开销会随着文件数量的增加而急剧上升。

发明内容

本发明的目的在于提供一种云数据完整性审计方法、装置、设备及存储介质，旨在解决由于现有技术无法提供一种有效的云数据完整性审计方法，导致面向文件系统的云数据完整性审计不可靠、审计效率低的问题。

一方面，本发明提供了一种云数据完整性审计方法，所述方法包括下述步骤：

根据预设的审计方式，向已存储有文件系统数据的云服务商发起完整性审计挑战；

接收所述云服务商根据所述完整性审计挑战返回的用户完整性证明；

根据预先生成的第一密钥、第二密钥以及预先存储的验证信息，对所述用户完整性证明中对应的文件系统的完整性进行验证。

优选地，所述对所述用户完整性证明中的文件系统的完整性进行验证的步骤，包括：

根据所述第一密钥和所述验证信息，使用预先设置的加密哈希函数对所述用户完整性证明中所述文件系统对应的哈希树的节点验证路径中的节点进行正确性验证；

当所述节点验证路径中的每个节点都验证正确时，根据所述第二密钥，使用所述加密哈希函数对所述用户完整性证明中所述文件系统的每个文件进行完整性验证。

优选地，所述方法还包括：

使用预设的密钥生成算法生成所述第一密钥和所述第二密钥；

根据所述第一密钥和所述第二密钥，使用所述加密哈希函数对所述文件系统进行预处理，得到辅助验证信息；

将处理后的所述文件系统和所述辅助验证信息发送给所述云服务商。

优选地，所述使用所述加密哈希函数对所述文件系统进行预处理，得到辅助验证信息的步骤，包括：

根据所述第二密钥，使用所述加密哈希函数计算所述文件系统中每个文件的哈希消息验证码；

根据所述哈希消息验证码和所述第一密钥，计算所述文件系统对应的所述辅助验证信息，所述辅助验证信息包括所述文件系统对应的哈希表和哈希树。

另一方面，本发明提供了一种云数据完整性审计装置，所述装置包括：

挑战发起单元，用于根据预设的审计方式，向已存储有文件系统数据的云服务商发起完整性审计挑战；

证明返回单元，用于接收所述云服务商根据所述完整性审计挑战返回的用户完整性证明；以及