[发明专利]一种基于拥有性证明的安全有效的客户端去重方法

摘要

本发明公开了一种基于拥有性证明的安全有效的客户端去重协议，属于通信技术领域。本发明包括：系统初始化安全系数和参数、客户端和密钥服务器通信通过盲签名获得加密文件的密钥、云服务器与客户端通信实施挑战‑应答机制；密钥服务器引入Rate‑limiting策略，限制一定时间内客户端向密钥服务器发起请求的次数；本方案的发明抵抗穷举攻击和欺骗攻击，确保了拥有性证明协议的安全性和高效性；本发明可以提升认证的效率，节省存储空间，保证恒定的通信代价。

主权项

1.一种基于拥有性证明的安全有效的客户端去重协议，其特征在于，包括：初始化：本协议包括三个主体，分别为客户端，密钥服务器和云服务器；系统初始化安全系数，密钥服务器选取自己的私钥和公钥，云服务器选取自己的私钥和公钥；客户端与密钥服务器交互，获取文件的加密密钥：客户端把需要上传的消息先用哈希函数处理，再盲化后发送给密钥服务器，密钥服务器用自己的私钥对已经盲化的消息签名，之后把签名返回给客户端，客户端将签名去盲化后利用双线性对进行验证，如果验证成功，则对去盲化后的结果做哈希运算作为用户上传文件的加密密钥；云服务器与客户端通信实施挑战‑应答机制：客户端需要把数据上传到云服务器存储；首先客户端发送密文哈希值到云服务器以判断该文件是否已经存储，云服务器使用Bloom filter存储密文的哈希值；如果该哈希值不在Bloom filter中，云服务器要求客户端上传文件；云服务器存储分为两级，一级存储器用来存储文件块的认证值，二级存储器存储文件；如果文件哈希值已经存储在Bloom filter中，云服务器向客户端发起挑战，云服务器随机选择需挑战的文件块数和两个随机值发送给客户端，客户端用此计算相应的应答值并返回给云服务器，云服务器验证等式是否成立，如果成立，则证明客户端拥有该文件。