[发明专利]用于数据存储中的高效信任保持的系统和方法

权利要求书

1.一种用于保持数据可信性的方法，该方法包括：

在不可信系统上存储数据；以及

将该数据提交到可信计算基(TCB)，其中所述提交包括：

在检测到预定时间间隔的结束时，将大小固定的验证数据从不可信系统发送到TCB；以及

所述TCB基于对代表被验证数据的一般散列树的第一根和第二根执行单个散列操作，来保持验证数据的可信性。

2.如权利要求1所述的方法，其中，所述提交包括基于第一根和第二根的散列来计算一般散列树的第三根。

3.如权利要求1所述的方法，其中，所述提交还包括生成第三根并将第三根与计算的根值比较。

4.如权利要求3所述的方法，其中，所述散列树包括多个叶子，每个叶子存储了与相应元数据页相关的信息。

5.如权利要求3所述的方法，其中，所述树的每个内部节点被计算为其子节点的散列。

6.如权利要求5所述的方法，其中，不同的散列函数被应用在不同的内部节点上。

7.如权利要求6所述的方法，其中，所述不同的散列函数属于同态散列族。

8.如权利要求5所述的方法，还包括：

为每个内部节点计算标签值和指数值。

9.如权利要求8所述的方法，其中，所述标签值是该标签的两个孩子的标签值的乘积，且指数值是该节点的兄弟的标签值。

10.一种用于保持数据可信性的系统，包括：

至少一个不可信模块，其被配置为存储数据；以及

连接到该不可信模块的可信计算基(TCB)，该TCB被配置为验证数据，其中，在预定的时间间隔结束时，不可信模块将大小固定的验证数据发送到TCB用于提交，且TCB基于对代表被验证数据的一般散列树的第一根和第二根执行单个散列操作，来保持验证数据的可信性。

11.如权利要求10所述的系统，其中，所述TCB进一步通过基于第一根和第二根的散列计算一般散列树的第三根，来保持可信性。

12.如权利要求11所述的系统，其中，所述树的每个内部节点被计算为其子节点的散列。

13.如权利要求12所述的系统，其中，不同的散列函数被应用在不同的内部节点上。

14.如权利要求13所述的系统，其中，所述不同的散列函数属于同态散列族。

15.如权利要求10所述的系统，还包括：

包括多个不可信模块子系统的分布式网络，其中，所述TCB模块还被配置为保持在每个不可信模块子系统上存储的数据的可信性。

16.一种包括计算机代码的计算机程序，所述计算机代码在被载入到计算机系统并被执行时，执行根据权利要求1到9中任一个的方法的所有步骤。