[发明专利]一种手机终端访问云存储服务器的安全方法

权利要求书

1.一种手机终端访问云存储服务器的安全方法，其特征在于，包括以下步骤：

A、当智能手机终端MP需要访问云存储服务器CS时，MP向CS发送访问请求分组信息；请求分组信息包括MP的身份信息MPID和MP所选取的第一随机数N₁，转到步骤B；

B、CS返回访问响应分组信息至MP，访问响应分组信息包括N₁、CS所选取的随机数N₂、CS选取的会话密钥K的密文辅助信息CHelp；CS使用K导出完整性校验密钥IK、并通过IK对第一完整性校验码MIC₁字段之前的所有字段求取的MIC₁值，转到步骤C；

C、MP收到访问响应分组信息后，判定访问响应分组信息中的N₁为自身所选取的N₁；MP重新计算K的值，使用K导出EK和IK，通过IK重新计算MIC₁，判定重新计算的MIC₁与访问响应分组信息中的MIC₁相同，转到步骤D；

D、MP向CS发送操作请求分组信息，操作请求分组信息包括MP所选取的第三随机数N₃、N₂、MP对CS的操作标识Flag、MP设置的用于索引数据信息的索引值InfoIndex、InfoIndex字段表示的新数据信息Info的标识字段CInfo₁；MP通过IK对第二完整性校验码MIC₂字段之前的所有字段求取MIC₂的值，转到步骤E；

E、CS收到MP的操作请求分组信息后，判定操作请求分组信息中的随机数N₂为自身所选取的N₂；CS通过IK重新计算MIC₂，判定重新计算的MIC₂与操作请求分组信息中的MIC₂相同，转到步骤F；

F、CS根据操作请求分组信息中的Flag字段值进行响应操作，将存储的InfoIndex和Info删除；CS向MP发送操作响应分组信息，操作响应分组信息包括N₃、InfoIndex和CInfo₂，CS通过IK对第三完整性校验码MIC₃字段之前的所有字段求取MIC₃的值，转到步骤G；

G、MP收到操作响应分组信息后，判定操作响应分组信息中的N₃为自身所选取的N₃：MP通过IK重新计算MIC₃，判断重新计算的MIC₃与操作响应分组信息中的MIC₃相同，数据访问操作成功，结束；

步骤B中所述CHelp＝r·P，其中r为CS选取的一个秘密随机数，P为G1的生成元，G1为可信第三方TTP选取的q阶加法循环群，q为TTP选取的大素数；

步骤B中CS通过IK对MIC₁字段之前的所有字段求取的MIC₁值，具体包括以下步骤：定义K＝r·Q_TTP·MPID，其中Q_TTP为TTP的公钥，Q_TTP＝S_TTP·P∈G1；通过K导出加密密钥EK和IK；使用IK对MIC₁字段之前的所有字段求取完整性校验码的值；

步骤C中所述MP重新计算K的值的计算公式为：K＝CHelp·MPKEY，其中MPKEY为MP的私钥，MPKEY＝MPID·S_TTP；

步骤D中所述CInfo₁字段设定如下：当Flag取值为0时，CInfo₁值为空；当Flag取值为1时，CInfo₁字段值为根据InfoIndex索引到的数Info的密文，即EK对Info加密得到CInfo₁；当Flag取值为2时，CInfo₁字段值为空；

步骤F中所述CS根据操作请求分组信息中的Flag字段值进行响应操作，具体包括以下步骤：

当Flag取值为0时，表示存入索引为InfoIndex字段表示的新数据信息，若CS已经存储了信息索引等于InfoIndex字段值的数据，则使用新数据信息覆盖原有信息；CInfo₂值等于InfoIndex字段表示的新数据信息Info的密文，即使用EK对Info加密得到CInfo₂，使用EK解密CInfo₁得到数据信息Info明文；

当Flag取值为1时，表示读取索引为InfoIndex字段表示的数据信息，CInfo₂字段值为空，根据InfoIndex字段，找到对应的Info信息；

当Flag取值为2时，CInfo₂字段值为空；

步骤G中所述数据访问操作成功具体包括以下流程：当Flag取值为0时，表示数据写入成功，当Flag取值为1时，使用EK解密CInfo₂得到Info明文，Info即为CS所要读取的对应于InfoIndex字段的数据信息；当Flag取值为2时，表示数据删除成功。