[发明专利]云计算大数据隐私保护方法

权利要求书

1.一种云计算大数据隐私保护方法，其特征在于，包括：

在云存储平台中设置多个认证服务器，将密钥分发、特征认证事务分级进行；维护全局的用户特征列表，由认证服务器设定授权读取策略和约束控制策略，实现云间跨域的数据读取和用户隐私保护。

2.根据权利要求1所述的方法，其特征在于，所述维护全局的用户特征列表由云存储平台的特征管理模块实现，所述特征管理模块响应认证服务器对跨区域特征列表的请求。

3.根据权利要求1所述的方法，其特征在于，所述在云存储平台中设置多个认证服务器，将密钥分发、特征认证事务分级进行，进一步包括；

在云存储平台中由根认证服务器对下一级认证服务器进行签名。

4.根据权利要求1所述的方法，其特征在于，在写用户向云平台存储数据时，写用户在通过身份认证后，首先向认证服务器请求数据加密上传的服务请求；然后根据认证服务器所推送的特征结构列表，完成读策略的定义，并根据策略对数据加密后上传云服务器。

5.根据权利要求4所述的方法，其特征在于，还包括：

写用户生成随机数r₁将自己的ID以及所在群组ID组成请求包，使用所属群组的私钥进行签名，使用写用户所在认证服务器的公钥加密，发送所在云内的认证服务器。