[发明专利]一种基于区块链的云数据管理方法

说明书

本发明公开了一种基于区块链的云数据管理方法，涉及区块链云数据管理技术领域，主要包括步骤：初始化；上传数据；持有权验证；操作数据。本发明特点在于：使用到区块链技术和持有权证明技术，来实现云数据的安全和高效管理，任意一方可以查询区块链上的记录来高效追溯数据问题的原因；由于基于区块链的记录具有不可篡改和可追溯的特点，本发明能够实现对云数据全生命周期的实时记录和安全管理，达到提高现有云服务器的效率和安全性。

技术领域

本发明涉及区块链上云数据管理技术领域，具体涉及一种基于区块链的云数据管理方法。

背景技术

目前，云存储服务器是规模化存放数据的极佳平台，这得益于其集群化的运营和维护。然而，阻碍云存储发展的最大障碍是安全问题。日益频发的数据泄露或破坏事件不仅让用户和服务商蒙受巨大经济损失，也在政治上带来了恶劣的负面效应。此外，在用户数据被恶意的篡改、删除或者窃取的事件中，云服务器无法高效的检测是哪一个环节出现了问题，这让用户对数据丢失问题感到既“束手无策”又“莫名其妙”。这侧方面的反映了当前云服务器在数据管理方面的低效。

区块链是当前受到广泛发关注和高度重视的技术。它是用于实现全民共识、共治和共享的新型基础设施，其具有：分布式数据存储、去中心化、不可篡改、可追溯、可信任等特征。总之，区块链是提高全区安全性和可追溯性的良好工具。

此外，为了更好的管理云数据，我们认为需要明确用户对云数据的合法所有权，因此我们引入一个已有的概念：持有权证明(Proof of Ownersh ip)。

发明内容

针对上述现有技术，本发明目的在于提供一种基于区块链的云数据管理方法，解决现有技术存在缺乏不可篡改的合法所有权机制和解决如何高效地完成共识网络中持有权验证的技术问题。

为达到上述目的，本发明采用的技术方案如下：

一种基于区块链的云数据管理方法，包括

在共识网络中进行包含初始化、上传数据、持有权验证和/或操作数据的分布式数据管理操作。

上述方法中，具体包括以下步骤：

步骤1、设置可信服务器、云服务器接入同一区块链，利用可信服务器生成公开参数并为用户和云服务器颁发身份标识，接着生成初始区块，再将可信服务器的登记信息作为初始信息写入初始区块；

步骤2、由用户将待上传文件划分为不同文件块，根据公开参数对不同文件块进行编码和元数据计算，获得元数据和不同的数据文件，然后将数据文件和元数据上传至云服务器，在云服务器上获得元数据、数据文件和上传信息，由云服务器通过身份标识对上传信息签名后发往可信服务器并进行身份标识验证，再由可信服务器根据该身份标识验证结果选择地在区块链上记录上传信息或返回失败标识符至云服务器；

步骤3、由云服务器通过元数据对数据文件进行持有权验证，获得持有权信息，由云服务器通过身份标识对持有权信息签名后发往可信服务器并进行身份标识验证，再由可信服务器根据该身份标识验证结果选择地在区块链上记录持有权信息或返回失败标识符至云服务器。

上述方法中，还包括

步骤4、由用户发出具有其身份标识的操作请求至云服务器，由云服务器进行该身份标识验证，在身份标识验证通过时执行操作,并生成操作凭证,接着由云服务器通过其身份标识对操作凭证签名后发往可信服务器并进行身份标识验证，再由可信服务器根据该身份标识验证结果选择地在区块链上记录此操作或返回失败标识符至云服务器。

上述方法中，所述的步骤3，进行持有权验证包括以下步骤：

①、将云服务器所收到的每个数据文件进行哈希值计算并将该当前数据文件作为叶节点；

②、通过莫科尔哈希树算法计算所有叶节点，在最后生成根节点；