[发明专利]基于联盟链的抗量子计算云存储方法及系统

说明书

本申请涉及一种基于联盟链的抗量子计算云存储系统，实施在相互通信的联盟链成员之间，所述联盟成员包括User以及多个提供相应服务的Endorser，Orderer和Committer，其特征在于，各方均配置有密钥卡，所有密钥卡均存储有各自的私钥、公钥池以及系统管理公钥；所述公钥池中存储有与各所述联盟成员一一对应的公钥单元，所述公钥单元中存储有公钥随机数，所述抗量子计算云存储方法包括基于联盟链实施查询文件，并根据查询结果进行相应的传输文件，所述传输文件包括从云存储服务器处上传和下载。通过使用通过联盟链来进行分布式的生成和存储密钥，进一步提高了文件存储的安全性。

技术领域

本申请涉及联盟链领域，特别是涉及一种基于联盟链的抗量子计算云存储方法及系统。

背景技术

区块链是一种全新的分布式基础架构与计算范式，利用有序的链式数据结构存储数据，利用共识算法更新数据，利用密码学技术保障数据安全。在基于区块链的交易中，确保交易的数据安全和客户的隐私是区块链能够进一步发展的必要条件。为此，密码学技术尤其是公钥密钥学在区块链中得到了广泛的应用。而联盟链是区块链的一个分支，所以它本身也是一个分布式的，去中心化的公共数据库，跟其他链的区别就是它是针对特定群体的成员和有限的第三方，其内部指定多个预选节点为记账人，其共识过程受到预选节点控制的区块链。

随着科技的发展，云存储已经越来越成为一种趋势，各种云存储技术层出不穷，为了保证云存储数据的安全，通常会利用各种加密方法来保证数据的安全性，例如，可以通过非对称密钥加密来保证数据的安全性，非对称密钥加密需要使用不同的密钥来分别完成加密和解密操作，一个公开发布，即公钥，另一个由用户自己秘密保存，即私钥。信息发送者用公钥去加密，而信息接收者用私钥去解密。

正如大多数人所了解的，量子计算机在密码破解上有着巨大潜力。当今主流的非对称(公钥)加密算法，如RSA加密算法，大多数都是基于大整数的因式分解或者有限域上的离散对数的计算这两个数学难题。他们的破解难度也就依赖于解决这些问题的效率。传统计算机上，要求解这两个数学难题，花费时间为指数时间(即破解时间随着公钥长度的增长以指数级增长)，这在实际应用中是无法接受的。而为量子计算机量身定做的秀尔算法可以在多项式时间内(即破解时间随着公钥长度的增长以k次方的速度增长，其中k为与公钥长度无关的常数)进行整数因式分解或者离散对数计算，从而为RSA、离散对数加密算法的破解提供可能。

现有技术存在的问题：

1.在云服务上进行密钥存储有一定的危险性，公有云客户对云上数据有后顾之忧。

2.当前云存储直接简单使用公钥密码体制，并不能抵抗量子计算的攻击。

3.在现有技术那个使用公共密钥池服务器对密钥进行统一的存储管理，这种方式尚且存在两个问题。一是该密钥管理中心容易遭受攻击导致整个云存储网络瘫痪。二是该密钥管理中心掌握所有的密钥，万一该密钥管理中心失去控制，非法对用户数据进行解密，会造成严重后果。

发明内容

基于此，有必要针对上述技术问题，提供一种基于联盟链的抗量子计算云存储方法及系统。

一种基于联盟链的抗量子计算云存储方法，实施在相互通信的联盟链成员之间，所述联盟成员包括User以及多个提供相应服务的Endorser，Orderer和Committer，各方均配置有密钥卡，所有密钥卡均存储有各自的私钥、公钥池以及系统管理公钥；所述公钥池中存储有与各所述联盟成员一一对应的公钥单元，所述公钥单元中存储有公钥随机数；

所述抗量子计算云存储方法包括基于联盟链实施查询文件，并根据查询结果进行相应的传输文件，所述传输文件包括从云存储服务器处上传和下载。

可选的，实施查询时，具体包括：

所述User向多个Endorser提出交易，所述交易信息中包含有需要查询文件的哈希值；