[发明专利]一种云存储中基于身份的隐私保护完整性检测方法和系统

摘要

本发明公开了一种云存储中基于身份的隐私保护完整性检测方法和系统，该方法包括以下步骤：(1)系统初始化，可信第三方PKG生成主私钥和公开参数；(2)秘钥提取，可信第三方PKG根据用户身份为用户生成私钥；(3)标签生成，用户利用私钥为每个数据块生成数据标签，并将数据与相应的数据标签上传到云服务器；(4)挑战询问，验证者向云服务器发送挑战；(5)证明生成，云服务器根据挑战信息计算完整性证据并返回给验证者；以及(6)证明验证，验证者根据证据验证数据的完整性。本发明利用基于身份签名减少了系统的公钥证书管理和计算代价，同时在验证数据完整性的过程中保护了用户的身份隐私和数据隐私，提高了系统的安全性。

主权项

一种云存储中基于身份的隐私保护完整性检测方法，其特征在于，包括四个参与方：可信第三方(PKG)、用户、云服务器、以及验证者，所述检测方法包括以下步骤：(1)系统初始化阶段：输入安全参数λ，PKG生成系统主私钥和系统参数；(2)私钥提取阶段：用户将自己的身份ID发送给PKG，PKG根据身份ID计算用户的私钥并发送给用户，用户收到后验证私钥的有效性；(3)数据标签生成阶段：用户利用自己的私钥为每个数据块生成标签，并将数据块与相应的数据标签上传到云服务器；(4)挑战阶段：验证者采用随机取样策略向云服务器发送一个挑战信息；(5)证据产生阶段：云服务器收到挑战信息后，将数据块和对应的标签进行线性聚合作为证据，然后将该证据发送给验证者；以及(6)证据验证阶段：验证者收到证据之后，利用公开信息验证证据的正确性。