[发明专利]隐私数据的处理方法、清理器以及云端存储系统

权利要求书

1.一种隐私数据的处理方法，其特征在于，包括：

接收用户端上传的第一数据和第一签名，其中，所述第一数据包含隐藏信息，所述隐藏信息为已被隐藏处理的用户隐私；

对所述第一数据中的组织隐私进行隐藏处理得到第二数据，并生成第二签名；

将所述第二数据和所述第二签名上传至云端，其中，所述第二签名用于数据完整性审计。

2.根据权利要求1所述的方法，其特征在于，所述对所述第一数据中的组织隐私进行隐藏处理得到第二数据包括：

用通配符替换所述第一数据中的隐藏信息以及所述组织隐私。

3.根据权利要求2所述的方法，其特征在于，所述生成第二签名包括：

将所述第一签名转换为所述第二签名，其中转换公式为：

其中，σ_i是第一签名，σ＇_i是第二签名；β＝u^r是用于转换签名的转换值；m′_i表示第二数据中的第i个数据块；表示第一数据中的第i个数据块；K₁和K₂分别为包含用户隐私数据块的索引集和包含组织隐私数据块的索引集；n为原始文件的数据块数，l是用户识别的长度；

ID为用户身份；r_ID是在密码学集合Z_p中随机选择的一个值；r是在密码学集合中随机选择的一个值；G₁为一个大素数的乘法循环群，g为G₁的生成元，元素μ′，μ₁，μ₂，......，μ₁，u，g₂∈G₁；H(name||i)为Hash算法，name是用户ID选择作为标识符的一个随机值，||为连接符。

4.一种用于隐私数据处理的清理器，其特征在于，所述清理器包括处理器，所述处理器用于执行指令以实现权利要求1-3中任一项的方法。

5.一种隐私数据的处理方法，其特征在于，包括：

将原始文件分成n个数据块，并对包含用户隐私的数据块进行隐藏处理，生成第一数据和第一签名；

发送所述第一数据和所述第一签名至清理器。

6.一种用于隐私数据处理的用户端，其特征在于，所述用户端包括处理器，所述处理器用于执行指令以实现权利要求5的方法。

7.一种对隐私数据进行云端存储的系统，其特征在于，所述系统包括：

用户端，用于生成第一数据和第一签名，并将所述第一数据和所述第一签名发送至清理器，其中所述第一数据包含被隐藏用户隐私的隐藏信息；

所述清理器，用于接收所述第一数据和所述第一签名，生成第二数据以及第二签名，并将所述第二数据和所述第二签名上传至云端，其中，所述第二数据包含隐藏所述用户隐私和组织隐私的隐藏信息；

所述云端，用于接收并存储所述第二数据和所述第二签名，其中所述第二签名用于数据完整性审计。

8.根据权利要求7所述的系统，其特征在于，所述系统还包括：

私钥生成器，用于接收所述用户端发送的用户身份，根据所述用户身份生成系统公共参数和私钥，并将所述私钥发送至所述用户端；

第三方审核员，用于验证存储在所述云端中数据的完整性。

9.根据权利要求8所述的系统，其特征在于，所述系统还包括：

所述清理器从所述云端中下载所述第二数据，将所述第二数据恢复成所述第一数据，并将所述第一数据发送至所述用户端；

所述用户端根据所述私钥将所述第一数据恢复成所述原始文件。