[发明专利]一种云存储数据来源验证方法及系统

权利要求书

1.一种云存储数据来源验证系统，其特征在于，包括：安装并运行在云存储管理服务器CSMScdsvs上的云数据来源验证系统服务端软件，该云数据来源验证系统包括：用于管理用户密钥分发操作的密钥管理模块、用于对云存储数据进行加解密操作的加密模块、用于验证云存储数据的签名是否合法有效与验证请求下载数据用户是否具有合法下载权限的安全管理模块；

上述密钥管理模块分别与加密模块和安全管理模块进行相互之间的数据交互。

2.根据权利要求1所述的云存储数据来源验证系统，其特征在于，所述云存储数据来源验证系统还包括：安装并运行有云数据来源验证系统用户端软件且用于数据上传用户DuUi向云存储服务器CSScdsvs上传数据的智能终端设备STDu，安装并运行有云数据来源验证系统用户端软件且用于数据下载用户DdUi向云存储服务器CSScdsvs请求下载数据的智能终端设备STDd。

3.一种云存储数据来源验证方法，其特征在于，包括以下步骤：

步骤一，数据上传用户DuUi、云存储管理服务器CSMScdsvs、数据下载用户DdUi在密钥管理模块上进行用户注册，以获取各自的密钥；

步骤二，数据上传用户DuUi在加密模块上对向云存储服务器CSScdsvs上传的数据Udi首先进行签名处理，得到签名Sigi，然后对上传数据Udi进行加密处理，得到密文Ci，最后将签名Sigi和密文Ci一起上传到云存储服务器CSScdsvs上；

步骤三，云存储管理服务器CSMScdsvs在加密模块上首先对密文Ci进行解密，然后云存储管理服务器CSMScdsvs在安全管理模块上对签名Sigi的合法有效性进行验证；

步骤四，当数据下载用户DdUi向云存储服务器CSScdsvs请求下载数据Udi时，安全管理模块对数据下载用户DdUi的下载权限进行验证，只有下载用户DdUi的下载权限验证成功，云存储管理服务器CSMScdsvs才将解密之后的数据Udi及数据Udi的来源传输给数据下载用户DdUi。

4.根据权利要求3所述的云存储数据来源验证方法，其特征在于，所述云存储管理服务器CSMScdsvs在加密模块上对密文Ci进行解密的具体执行过程如下：

云存储管理服务器CSMScdsvs采用自己的私钥(k₂,m₂)对上传数据Udi的密文Ci进行解密，解密之后得到上传数据Udi'＝C_i^k2mod(m₂)；

所述云存储管理服务器CSMScdsvs在安全管理模块上对签名Sigi的合法有效性进行验证的具体执行步骤包括：

步骤S1，云存储管理服务器CSMScdsvs构造解密之后的上传数据Udi'的摘要h(Udi')；

步骤S2，云存储管理服务器CSMScdsvs采用数据上传用户DuUi的公钥(n₁,m₁)对上传数据Udi的签名Sigi进行如下计算：

h(Udi)≡(Sigi)ⁿ¹mod(m₁)；

若h(Udi')＝h(Udi)，则Sigi是上传数据Udi的合法有效签名。