[发明专利]数据文件完整性验证方法及装置

说明书

本发明公开了一种数据文件完整性验证方法及装置，该方法包括：获取待验证数据文件信息，并将待验证数据文件信息平均拆分为多个数据块信息；建立用于对多个数据块信息进行加密的公钥，以及与公钥相适配的私钥；根据多个数据块信息和私钥，获取每个数据块信息对应的标签；根据公钥、多个数据块信息、多个标签形成的标签集向后台服务器发起挑战请求，获取完整性证据信息，其中，挑战请求为数据完整性验证请求；将完整性证据信息与本地预设数据文件标签信息进行比较，根据比较结果验证数据文件的完整性。本发明可以节省存储开销，避免泄漏数据隐私。

技术领域

本发明涉及计算机技术领域，尤其涉及一种数据文件完整性验证方法及装置。

背景技术

目前，很多银行互联网公司都在使用线上自动化测试平台，过程中需要存储和生成大量的数据文件信息，为了保证这些数据文件信息未被黑客恶意修改或者未被信息管理人员无意修改或删除，对该数据文件信息进行数据完整性验证是十分必要的。

现有技术在进行数据完整性验证时，通过验证者对验证文件进行分块，并生成元数据，将元数据保存在本地。验证时，验证者将选取好的数据块索引发送给服务器，服务器根据验证者发送的数据进行相应的计算并返回，将返回值与本地的值相对比，若相等，则说明数据完整。

发明人发现现有技术至少存在以下问题：

现有技术每次验证时都需要取回数据，不仅浪费了大量的存储开销，还可能泄露数据隐私。

发明内容

本发明实施例提供一种数据文件完整性验证方法，用以节省存储开销，避免泄漏数据隐私，该方法包括：

获取待验证数据文件信息，并将待验证数据文件信息平均拆分为多个数据块信息；

建立用于对多个数据块信息进行加密的公钥，以及与所述公钥相适配的私钥；

根据多个数据块信息和所述私钥，获取每个数据块信息对应的标签；

根据所述公钥、多个数据块信息、多个所述标签形成的标签集向后台服务器发起挑战请求，获取完整性证据信息，其中，所述挑战请求为数据完整性验证请求；

将完整性证据信息与本地预设数据文件标签信息进行比较，根据比较结果验证数据文件的完整性。

可选的，根据所述公钥、多个数据块信息、多个所述标签形成的标签集向后台服务器发起挑战请求，获取完整性证据信息，包括：

根据所述公钥、部分数据块信息、部分所述标签形成的标签集向后台服务器发起挑战请求，获取部分完整性证据信息，

将完整性证据信息与本地预设数据文件标签信息进行比较，根据比较结果验证数据文件的完整性，包括：

将部分完整性证据信息与本地预设数据文件标签信息进行比较，根据比较结果验证数据文件的完整性。

可选的，将完整性证据信息与本地预设数据文件标签信息进行比较，根据比较结果验证数据文件的完整性，包括：

将所述公钥、所述挑战请求、所述完整性证据信息和本地预设数据文件标签信息输入至预设数据完整性验证算法中，输出验证结果。

可选的，个数据块信息对应的多个标签为同态标签。

本发明实施例还提供一种数据文件完整性验证装置，用以节省存储开销，避免泄漏数据隐私，该装置包括：

数据拆分模块，用于获取待验证数据文件信息，并将待验证数据文件信息平均拆分为多个数据块信息；

密钥生成模块，用于建立用于对多个数据块信息进行加密的公钥，以及与所述公钥相适配的私钥；

标签生成模块，用于根据多个数据块信息和所述私钥，获取每个数据块信息对应的标签；