[发明专利]云数据验证方法、装置、电子设备及非易失性存储介质

说明书

本申请公开了一种云数据验证方法、装置、电子设备及非易失性存储介质。其中，该方法包括：生成目标数据对应的数据标签集合，并将目标数据和数据标签集合上传至云服务器，其中，数据标签集合用于对目标数据进行加密保护；发送挑战请求至云服务器，并接收云服务器响应挑战请求后依据目标数据和数据标签集合所返回的审计证据；依据审计证据，对云服务器中存储的目标数据的完整性进行验证；在目标数据的完整性验证未通过的情况下，预测用于破坏目标数据的完整性的攻击的攻击类型，并依据预测出的攻击类型发送对应的告警信息。本申请解决了由于数据上传云端后，用户失去了对数据的直接控制权，造成的云数据安全性差的的技术问题。

技术领域

本申请涉及云存储安全技术领域，具体而言，涉及一种云数据验证方法、装置、电子设备及非易失性存储介质。

背景技术

随着计算机技术的蓬勃发展，云存储逐渐成为应用最为广泛的云计算服务之一，个人或者企业将数据外包存储到云端，节省本地存储开销，通过远程访问外包数据，提高使用数据的灵活性。

然而，一旦数据上传至云端，用户就失去了对数据的直接控制权，云存储中的任何故障都可能引起数据泄露、丢失等数据安全问题，常常存在被未授权第三方恶意篡改、窃取用户的储存数据或因管理员的错误操作而导致数据损坏等情况，例如，云服务提供商(Cloud Service Provider，CSP)为了自身利益，私自删除用户不常使用的冷数据；为节省成本，减少维护，导致外包数据被内部或外部攻击摧毁，但不通知数据存储用户。不完整的数据会破坏数据的价值，甚至误导基于数据内容的决策，因此数据完整性验证至关重要，也成为云存储安全策略的重要组成部分。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本申请实施例提供了一种云数据验证方法、装置、电子设备及非易失性存储介质，以至少解决由于数据上传云端后，用户失去了对数据的直接控制权，造成的云数据安全性差的的技术问题。

根据本申请实施例的一个方面，提供了一种云数据验证方法，包括：生成目标数据对应的数据标签集合，并将目标数据和数据标签集合上传至云服务器，其中，数据标签集合用于对目标数据进行加密保护；发送挑战请求至云服务器，并接收云服务器响应挑战请求后依据目标数据和数据标签集合所返回的审计证据，其中，挑战请求用于验证云服务器中目标数据的完整性，审计证据为云服务器用于表征目标数据完整性的数据；依据审计证据，对云服务器中存储的目标数据的完整性进行验证；在目标数据的完整性验证未通过的情况下，预测用于破坏目标数据的完整性的攻击的攻击类型，并依据预测出的攻击类型发送对应的告警信息。

可选地，攻击类型包括以下至少之一：第一攻击类型、第二攻击类型和第三攻击类型，其中，第一攻击类型为通过伪造目标数据中部分数据来破坏数据完整性的攻击方式，第二攻击类型为通过替换目标数据中部分数据来破坏数据完整性的攻击方式，第三攻击类型为重复使用目标数据中的部分数据来生成审计证据的攻击方式；预测用于破坏目标数据的完整性的攻击的攻击类型包括：确定目标关联关系，其中，目标关联关系用于指示审计证据与攻击类型之间的关联关系；依据目标关联关系和审计证据，计算用于破坏审计证据对应的目标数据的完整性的攻击为各个攻击类型的目标概率；确定目标概率最大的攻击类型为攻击的攻击类型。

可选地，确定目标关联关系包括：基于训练样本数据，通过计算在假设不同审计证据的条件下，攻击为各个攻击类型的后验概率值对分类模型进行训练，得到目标关联关系，其中，训练样本数据中包含历史审计证据及各个历史审计证据所对应的攻击类型。

可选地，生成目标数据的数据标签集合包括：将目标数据划分为多个数据块，并通过哈希函数为每一个数据块生成对应的哈希值；基于预设椭圆曲线生成公钥和私钥；依据哈希值和私钥，为每一个数据块生成对应的数据标签，得到数据标签集合。