[发明专利]一种基于Chaum-Pedersen的云存储安全数据共享方法

摘要

随着云计算技术的发展，数据可以外包给云从而方便用户之间共享。但是，在许多情况下，用户可能会担心其外包到云的数据的可靠性和完整性，因此提供满足这些安全要求的数据共享服务显得至关重要。本发明采用门限密钥共享技术和Chaum‑Pedersen零知识证明方法，提出了一种可靠、安全的数据共享方案。该方案不仅灵活有效，而且能够实现语义安全特性。此外，如果一些用户行为不诚实，此方案能够确保用户解密密钥的安全和并识别出欺诈者。效率分析表明，与其他相关工作相比，此方案在计算成本方面具有更好的性能。特别地，该方案适用于保护用户的云端医疗保险数据。

主权项

1.一种基于Chaum‑Perdesen的云存储安全数据共享方法，其特征在于：将与重要数据不相关的保密信息隐藏，将重要数据加密并存储在云中；将授权用户对应重要数据的类型，分为若干组；每份重要数据对应一组秘密份额，每组秘密份额由多个不同所有者的秘密份额组成，每个秘密份额使用Shamir的门限秘密共享方法，分配到对应的一个授权用户组，为每个授权用户组指定一个解密密钥，每个授权用户组的授权用户根据该组的解密密钥分配其私钥，即该组解密密钥的子秘钥，当正确地重构解密密钥时，才能解密重要数据的相应秘密份额，从而实现在组之间相互监督下解密重要数据。