[发明专利]一种云端数据安全共享方法

权利要求书

1.一种云端数据安全共享方法，其特征在于，包括：

数据所有者DO获得加密云端数据的第一密钥和云端数据的云端存储节点位置，对第一密钥进行加密运算生成第二密钥；

数据所有者DO由第一密钥加密随机生成另一个随机对称密钥—第二密钥，随机算法核由用户自己指定，提高安全性；

使用第一密钥和第二密钥加密创建用于重加密的第三加密密钥；

将第三加密密钥发送到所述云端存储节点对云端数据进行重加密；

将重加密密文传输到云端共享节点；

数据所有者DO通过安全信道将第二密钥以及数据共享节点的位置共享给数据使用者DU；

数据使用者DU从云端共享节点下载重加密密文，利用第二密钥对重加密密文进行解密，得到云端数据的明文信息；

所述云端数据的存储采用云链融合的文件加密存储方式，将数据原始文件加密后的密文存储在云端存储节点形成云端数据，将所述数据原始文件的元数据加密存储在区块链上；所述元数据中包括对数据原始文件加密的第一密钥信息和数据原始文件加密后的密文在云端存储节点位置；

所述将数据原始文件加密后的密文存储在云端，包括：

将数据原始文件分成相同大小的数据文件块；

利用对称加密算法对每一数据文件块加密得到分块数据文件密文；其中，所述对称加密采用的对称秘钥为第一秘钥；

将分块数据文件密文存储到云端，每一块分块数据文件密文对应一个数据存储节点；

将所述数据原始文件的元数据加密存储在区块链上，采用随机存储策略将分块数据文件存储到P2P网络的节点上，并使用冗余的文件副本来实现容错机制；文件副本在上传前也要经过加密，文件及其副本一式三份存储到一个数据中心或服务器中，其中第一个副本放置在上传文件的数据节点上，如果是集群外提交，则随机选择一台磁盘、内存、CPU不太忙的节点存储；第二个副本放置在与第一个副本不同机架上的节点上；第三个副本放置在与第二个副本相同机架的相邻节点上；将数据文件块及其副本被随机放置在用户节点周围，使恶意攻击者无法获取数据原始文件的所有分块；

所述元数据包括数据文件块的名字、云端存储节点位置、密钥密文、Hash值、以及副本的URL地址在内的轻量级数据；通过云端存储节点位置，区块链上存储的元数据和云端存储的数据文件块一一对应。

2.根据权利要求1所述的云端数据安全共享方法，其特征在于，

数据所有者DO向区块链发出元数据访问请求；请求通过后，数据所有者DO从链上下载用其公钥P1加密过的元数据密文；数据所有者DO使用其私钥P2对元数据密文进行解密，获得第一密钥以及分块数据文件的云端存储节点位置。

3.根据权利要求2所述云端数据安全共享方法，其特征在于，第二密钥为数据所有者DO根据第一密钥采用随机算法加密生成的一个对称密钥，所述随机算法的核由数据所有者DO指定。

4.根据权利要求2所述的云端数据安全共享方法，其特征在于，所述云端共享节点由数据所有者DO随机选择确定。

5.根据权利要求1-4任一项所述的云端数据安全共享方法，其特征在于，所述元数据密文以区块链的交易机制进行流转，随机存储在区块链的P2P网络的节点上。

6.根据权利要求1-4任一项所述的云端数据安全共享方法，其特征在于，还包括使用Melkle树对元数据密文进行完整性验证。