[发明专利]基于身份的可代理上传数据的云存储高效审计方法

摘要

本发明公开了一种基于身份的可代理上传数据的云存储高效审计方法，包括：初始化步骤，代理签名者私钥产生步骤，数据代理签名产生并上传步骤，审计证明产生与验证步骤。本发明的审计方法有助于数据拥有者授权给代理签名者产生数据的代理签名并上传到云服务器，有助于可信的审计者对云存储数据进行完整性审计；将数据文件压缩成同态消息认证码，利用椭圆曲线签名算法对数据块的消息认证码进行数字签名，并将数据文件进行轻量级流密码加密，最后将签名集合和密文一起存放在云服务器，这样既保证了数据文件的机密性，又有效解决了远程云存储数据完整性验证问题。

主权项

1.基于身份的可代理上传数据的云存储高效审计方法，其特征在于，包括：初始化步骤：设置基于椭圆曲线的数字签名算法的参数、哈希函数、对称加密算法、伪随机函数和伪随机数发生器；代理签名者私钥产生步骤：原始签名者利用授权委托书、代理签名者的身份以及哈希函数生成代理签名授权凭证，并将代理签名授权凭证发送给代理签名者；代理签名者验证代理签名授权凭证的合法性与唯一性，若验证通过，则代理签名者接受代理、并根据授权委托书产生代理签名者私钥，若验证未通过，则代理签名者拒绝代理；数据代理签名产生并上传步骤：代理签名者根据伪随机函数和伪随机数发生器计算数据文件的同态消息认证码，并利用代理签名者私钥和椭圆曲线上基于身份的线性同态代理签名算法产生同态消息认证码的签名，并利用对称加密算法将数据文件进行加密；代理签名者将同态消息认证码的签名和加密后的数据文件发送到云服务器；审计证明产生与验证步骤：可信审计者产生审计挑战信息给云服务器；云服务器根据审计挑战信息计算审计证明响应信息，并将审计证明响应信息发送给可信审计者；可信审计者利用对称加密算法的对称密钥按照椭圆曲线上基于身份的线性同态代理签名算法的验证步骤来验证审计证明响应信息的有效性。