[发明专利]基于联盟链的抗量子计算云存储方法及系统

权利要求书

1.基于联盟链的抗量子计算云存储方法，实施在相互通信的联盟链成员之间，所述联盟链成员包括User以及多个提供相应服务的Endorser，Orderer和Committer，其特征在于，各方均配置有密钥卡，各所述密钥卡均存储有各自的私钥、公钥池以及系统管理公钥；所述公钥池中存储有与各所述联盟链成员一一对应的公钥单元，所述公钥单元中存储有公钥随机数；

所述抗量子计算云存储方法包括基于联盟链实施查询文件，并根据查询结果进行相应的传输文件，所述传输文件包括从云存储服务器处上传和下载；

实施查询时，具体包括：

所述User向多个Endorser提出交易，交易信息中包含有需查询文件的哈希值；

多个所述Endorser接收到交易后，根据所述需查询文件的文件哈希值在世界状态中查询与所述文件哈希值相对应的数据密钥，若存在，则将查询到的数据密钥写入应答交易发送至User；若不存在，则生成文件密钥分量，并将所述文件密钥分量进行加密后写入应答交易发送至User；

其中，若所述需查询文件已存储于云存储服务器时，则在世界状态中存储有与所述需查询文件哈希值相对应的所述数据密钥；

其中，所述文件密钥基于秘密共享的理论生成多个相关的所述文件密钥分量，并分别存储于各所述Endorser中；

User接收多个交易应答后，对各交易应答进行验证，若从验证为有效的交易应答中获取所述数据密钥，则查询结果为文件存在于云存储服务器；

若从验证为有效的交易应答中获取加密后的所述文件密钥分量，则查询结果为文件不存在于云存储服务器，并相应解密后，得到文件密钥分量，根据多个所述文件密钥分量基于秘密共享的理论获取文件密钥；

其中，所述文件密钥用于在上传文件时对文件行进行加密；

若查询结果为文件不存在于云存储服务器时，则上传该文件至云存储服务器，具体包括：

所述User向多个Endorser提出交易，所述交易信息中包含有文件哈希值、数据密钥以及个人密钥；

其中，将所述文件进行哈希计算，得到所述文件哈希值；

根据所述文件的特征值对所述文件密钥加密，得到数据密钥；

根据User的公钥对所述文件密钥加密，得到个人密钥；

多个所述Endorser接收到交易后，将所述文件哈希值、所述数据密钥以及个人密钥写入应答交易发送至User；

User接收多个交易应答后，对各交易应答进行验证，从验证为有效的交易应答中获取文件哈希值、所述数据密钥以及个人密钥，还利用有效的交易应答制作背书并经由Orderer发送给Committer；

Committer收到背书后，相应生成交易通知发送给User，还根据所述文件哈希值、所述数据密钥以及个人密钥对世界状态进行更新；

User接收交易通知后，根据所述文件密钥对上传文件进行加密后，得到文件密文，并将所述文件密文以及文件哈希值上传至云存储服务器，以完成上传文件；

若查询结果为文件存在于云存储服务器时，则从云存储服务器下载该文件，包括：

所述User向多个Endorser提出交易，所述交易信息中包含有文件哈希值；

多个所述Endorser接收到交易后，根据所述文件哈希值在世界状态中查询与所述文件哈希值相对应的个人密钥，并将查询到的个人密钥写入应答交易发送至User；

User接收多个交易应答后，对各交易应答进行验证，从验证为有效的交易应答中获取个人密钥，根据所述个人密钥以及User私钥得到文件密钥，再根据所述文件哈希值去云存储服务器处下载文件密文，并利用文件密钥对文件密文进行解密后，得到文件，以完成下载文件。