专利交易市场

本发明公开了一种云环境分布式哈希链架构及云数据完整性验证方法，对用户虚拟机进行扩展，得到虚拟机代理模型，使得整个设计系统具有灵活性、跨平台和扩展性，接着结合云端多用户特点的环境创建分布式哈希链，通过多用户间的信息交流来达成行动协议共识以完成可信完整性验证；本发明还涉及基于云环境分布式哈希链架构的数据完整性监控和验证方法，基于云环境，采用虚拟机代理技术维护分布式哈希链，针对数据进行实时监控，有效保证数据的完整性，提高实际工作安全性和效率。

本发明涉及网络安全技术领域，具体涉及一种基于生物特征的云数据完整性验证方法及系统，本发明的方法包括：系统初始化，生成公共参数。客户端上传生物特征身份，密钥生成中心服务器为用户生成密钥。客户端上传文件和标签至云服务器。审计服务器发送挑战值给云服务器，云服务器利用挑战值、用户数据和标签计算响应值发送给审计服务器，审计服务器验证响应值的有效性以检查云服务器是否完整地保存着客户端的数据。本发明简化了传统验证协议中复杂的密钥管理负担，降低了系统复杂性；同时，提供了基于身份云数据完整性审计方案所不具备的容错性，使得该方法更具实用性。本发明还涉及一种基于生物特征的云数据完整性验证方法的系统。

本发明属于云存储技术领域，公开了一种基于哈希前缀树的数据完整性验证方法，包括：服务器基于哈希前缀树来判断该文件块是否为重复数据块，当服务器在哈希前缀树中找到一条路径与该文件块编码对应，则说明服务器已存储了相同的文件块，该文件块为重复块，并通知客户端。客户端在得知该文件块为重复块之后，将不再对该文件块进行打标签以及上传操作，从而避免数据冗余。本发明能够少解决现有技术存在的数据冗余、浪费存储空间的问题，在实现数据完成性验证的同时，能够对数据进行去重，避免存储空间的浪费。

本发明涉及数据隐私保护的云存储中数据完整性验证方法，属于云计算安全技术领域。包括系统建立步骤、秘钥生成步骤、数据标签生成步骤、数据完整性挑战步骤、数据完整性证据生成步骤、证据验证步骤。支持对云端数据完整性的公开验证。数据拥有者为所有数据块生成验证标签，然后将数据块连同对应的标签一起上传到云存储中。若验证者需要验证数据是否完整，向云服务器发起完整性挑战。云服务器利用保存的数据块信息和对应的标签信息生成证据，并将证据返回给验证者。验证者利用公开信息检查证据的有效性，根据检查结果得知数据是否完整。本发明的协议是基于身份密码体制设计的，避免了传统公钥密码体制中的数据证书管理，具有较好的性能。