[发明专利]一种云存储完整性验证的数据标签的远程安全更换方法

摘要

本发明涉及一种云存储完整性验证的数据标签的远程安全更换方法，首先更换用户的私钥，使用该私钥计算公钥后对外发布。然后请求云服务器利用该公钥计算新数据标签，用以替换旧数据标签。最后，用户利用数据标签验证方法检测云服务器是否正确执行了数据标签的更换及原数据的完整性。本发明通过人为控制云服务器执行/不执行两种实验环境，得到不同的验证结果，在避免极大的传输开销的前提下，达到检测原数据的完整性和该云平台数据存储服务的安全可靠性的目的。

主权项

1.一种云存储完整性验证的数据标签的远程安全更换方法，其特征在于，包括以下步骤：(1)数据所有者输入安全参数，通过计算得到公私钥对，将私钥保存，公钥公布于众；其次输入需要存储的经过预处理的数据和私钥，得到数据标签，将数据文件和数据标签上传到云服务器存储；(2)数据所有者更换私钥和数据标签，并公布新公钥，同时请求云服务器更换云服务器上的数据标签；(3)数据所有者随机选取想要验证的数据块的索引，组成挑战集合，发送给第三方验证者，请求验证；(4)第三方验证者根据收到的挑战集合为其每一个元素生成对应的随机挑战值，组成挑战二元组，同时生成挑战标记，与挑战二元组一起组成挑战，发送给云服务器；(5)云服务器使用所述数据文件、更换数据标签的请求、挑战标记和挑战二元组，生成验证证据，返还给第三方验证者；(6)第三方验证者使用新公钥、验证证据以及需要验证数据块的哈希值来验证数据所有者存储在云服务器上的数据的完整性，并把结果发送给数据所有者。