[发明专利]认证树构建方法及云平台下基于认证树的流安全交换系统

权利要求书

1.一种认证树构建方法，其特征在于，包括：

在数据流生成之前，基于哈希函数和双陷门哈希函数构建认证树的初始化结构；

在数据流的实时增长过程中，不断更新所述认证树的叶子节点，以实现对产生的实时数据流的添加、更新和验证证据的生成；

基于叶子节点到根节点的路径信息获取相应节点的验证信息，通过比对与根节点原有陷门哈希值是否一致进行实时验证。

2.一种云平台下基于认证树的流安全交换系统，其特征在于，包括：流发送代理子系统、流安全交换服务器子系统和流接收代理子系统；其中：

所述流发送代理子系统，用于采集来自数据源的数据，对采集到的所述来自数据源的数据进行流交换预处理以及流数据认证，并将处理后的数据发送至所述流安全交换服务器子系统；

所述流安全交换服务器子系统，用于接收所述流发送代理子系统发送的经过处理后的流数据，并根据接收到的流数据构建和维护认证树，当收到转发请求后，将所述流数据转发至所述流接收代理子系统；

所述流接收代理子系统，用于接收所述流安全交换服务器子系统发送的数据，并对接收到的数据进行流数据验证和转储。

3.根据权利要求2所述的系统，其特征在于，所述流发送代理子系统包括：安全参数生成模块、流交换初始化模块、流数据认证模块和流数据发送模块；其中：

所述安全参数生成模块，用于构建流认证树所需要的密钥、计数器、状态向量；

所述流交换初始化模块，用于实现随机流分片的初始化计算以及流认证树的初始化构建；

所述流数据认证模块，用于实现流数据采集、分片、新增流数据计算以及验证证据生成；

所述流数据发送模块，用于完成将流数据及认证数据发送至所述流安全交换服务器子系统。

4.根据权利要求3所述的系统，其特征在于，所述流安全交换服务器子系统，包括：第一流数据接收模块、流认证管理模块、流接收请求模块、验证证据生成模块、流数据与验证证据转发模块和系统管理模块；其中：

所述第一流数据接收模块，用于接收所述流数据发送模块发送的流数据与认证数据；

所述流认证管理模块，用于根据接收到的流数据及认证数据对服务器端的认证树信息进行维护与管理；

所述流接收请求模块，用于对所述流接收代理子系统交换请求的监听；

所述验证证据生成模块，用于接收来自所述流接收代理子系统的交换请求后，为需验证的流数据生成验证证据；

所述流数据与验证证据转发模块，用于流数据的转发与验证证据的发送；

所述系统管理模块，用于对流安全交换服务器子系统进行系统管理。

5.根据权利要求4所述的系统，其特征在于，所述流接收代理子系统包括：第二流数据接收模块、流验证处理模块和流数据转储模块；其中：

所述第二流数据接收模块，用于向所述流安全交换服务器子系统发起交换请求、接收流数据以及相应验证证据；

所述流验证处理模块，用于提取验证证据并根据所述验证证据验证交换数据流的完整性；

所述流数据转储模块，用于将已通过验证的流数据转发给相应用户或存储。