[发明专利]基于区块链的可信外包存储方法

摘要

本发明公开一种基于区块链的可信外包存储方法，包括系统初始化、数据用户搜索数据内容、数据所有者添加和删除数据内容四个环节。区别于传统的外包云端的存储方式，本发明通过将索引存储于以太坊上，而将加密文件外包到云端或者星际文件系统(IPFS)，以此来保证检索结果的完整可靠性。本发明充分利用了区块链在公开网络下分布式可信的特点，并通过在以太坊部署合约，来支持高效的检索、添加、删除等操作。

主权项

1.一种基于区块链的可信外包存储方法，其特征在于：包括数据所有者DO、云服务商CSP/星际文件系统IPFS、以太坊和数据用户μj，所述数据所有者DO将加密的索引存储在以太坊中，将相应的加密数据外包给云服务商CSP或者星际文件系统IPFS，并通过在以太坊部署合约实现检索、添加和删除操作；所述数据用户μj在获取数据所有者DO的访问授权后，执行以太坊合约来检索存储在云服务商CSP/星际文件系统IPFS处的加密数据；所述以太坊是服务的提供者，负责执行用户部署的合约，合约中包含列表L、LR、LD、LA，分别作为索引列表、查询结果列表、删除列表、添加列表，其中LR、LD、LA分别用于查询、删除、添加操作的输出，具体包括以下步骤：(1)系统初始化；(2)数据用户μj搜索数据内容；(3)数据所有者DO添加数据内容；(4)数据所有者DO删除数据内容；其中，所述步骤(1)的详细过程如下：(1.1)数据所有者DO执行EDBSetup(DB)算法，以数据库DB作为输入，元组(EDB；K；txid)作为输出，其中是EDB是加密数据库，K是加密密钥，txid是以太坊Ethereum中加密索引的交易ID；(1.2)数据所有者DO创建索引(wi,indi)，其中wi是数据库关键字，indi是含有关键字的数据内容的标识符列表；(1.3)数据用户μ_j对DB数据库进行加密并将其外包到云服务商CSP或者星际文件系统IPFS，进一步地，使用伪随机函数F_τ和F_p生成相应的加密索引列表L，并将其存储在以太坊Ethereum中，其中F_τ和F_p可生成和{0，1}^τ中的随机字符串；在初始化过程中，假设包含关键字w_i的最大的文件数量是d_max，即中间变量c的最大值是d_max；(1.4)完成系统初始化后，数据所有者DO通过在以太坊部署智能合约来实现检索、添加和删除操作。