[发明专利]一种云存储完整性验证的数据标签的远程安全更换方法

权利要求书

1.一种云存储完整性验证的数据标签的远程安全更换方法，其特征在于，包括以下步骤：

(1)数据所有者输入安全参数，通过计算得到公私钥对，将私钥保存，公钥公布于众；其次输入需要存储的经过预处理的数据和私钥，得到数据标签，将数据文件和数据标签上传到云服务器存储；

(2)数据所有者更换私钥和数据标签，并公布新公钥，同时请求云服务器更换云服务器上的数据标签；所述云服务器正确执行数据所有者的数据标签更换请求时，使用原有标签和所述新公钥做计算来得到新标签，具体为：其中，t_i为第i个数据块的原有标签，pk₁为新公钥，为第i个数据块的新标签；

(3)数据所有者随机选取想要验证的数据块的索引，组成挑战集合，发送给第三方验证者，请求验证；

(4)第三方验证者根据收到的挑战集合为其每一个元素生成对应的随机挑战值，组成挑战二元组，同时生成挑战标记，与挑战二元组一起组成挑战，发送给云服务器；

(5)云服务器使用所述数据文件、更换数据标签的请求、挑战标记和挑战二元组，生成验证证据，返还给第三方验证者；

(6)第三方验证者使用新公钥、验证证据以及需要验证数据块的哈希值来验证数据所有者存储在云服务器上的数据的完整性，并把结果发送给数据所有者。

2.根据权利要求1所述的云存储完整性验证的数据标签的远程安全更换方法，其特征在于，所述步骤(2)中云服务器正确执行数据所有者的数据标签更换请求，完成数据标签更换时，在步骤(5)中云服务器使用新数据标签生成验证证据，发送给第三方验证者；在步骤(6)中第三方验证者执行验证，得到结果为正确，发送给数据所有者。

3.根据权利要求1所述的云存储完整性验证的数据标签的远程安全更换方法，其特征在于，所述步骤(2)中云服务器不执行数据所有者的标签更换请求，未做数据标签更换时，在步骤(5)中云服务器使用原来的数据标签生成验证证据，发送给第三方验证者；在步骤(6)中第三方验证者正确执行完整性验证，得到结果为错误，发送给数据所有者。

4.根据权利要求2所述的云存储完整性验证的数据标签的远程安全更换方法，其特征在于，在所述步骤(3)到步骤(5)的执行过程中，分别控制改变每一个步骤的不正确执行，则步骤(6)得到结果为错误，以此判断方法的合理性。