[发明专利]一种基于身份和环签名的数据完整性校验方法

权利要求书

1.一种基于身份和环签名的数据完整性校验方法，其特征在于，包括以下步骤：

S1、密钥生成阶段：密钥生成中心根据数据拥有者发送的身份信息生成相应的公钥和私钥并返回给数据拥有者，数据拥有者将公钥发送给云服务器；

S2、标签生成阶段：数据拥有者对需要上传的文件进行分块处理，将文件分为若干个文件块，计算出每个文件块的标签值，将其发送到云服务器端；

S3、挑战生成阶段：第三方验证者向云服务器发起挑战请求；

S4、证据生成阶段：云服务器接收来自第三方验证者的挑战请求，计算相应的证据，并将其发送给第三方验证者；

S5、验证阶段：第三方验证者根据云服务器返回的证据，与公钥和对应的标签进行碰撞，判断待验证的数据是否完整。

2.根据权利要求1所述的基于身份和环签名的数据完整性校验方法，其特征在于，所述S1密钥生成阶段具体为：密钥生成中心保存数据拥有者所在环中的所有成员的身份ID信息，针对数据拥有者发送的个人身份信息，生成相应的公钥和私钥，并把公钥和私钥同时返回给数据拥有者，数据拥有者将公钥发送给云服务器。

3.根据权利要求2所述的基于身份和环签名的数据完整性校验方法，其特征在于，所述S2标签生成阶段具体包括以下步骤：

S21、数据拥有者在密钥生成中心中选择任意个成员作为当前环成员；针对所选取的每一个环成员，生成对应的身份信息R_i，而成员身份a_i取决于初始化素数阶的整数群Z_q、阶数P取决于初始化素数阶的整数群G，生成相应的成员身份R_i＝a_iP；

针对每一个文件M分成任意多个文件块M＝{m₁、m₂、...、m_n},1≤j≤n，对每一个文件块生成相应的随机数b_j，b_j取决于初始化素数阶的整数群Z_q中；把每个随机数以及对应的文件块进行聚合b_j·m_j，构成每个文件块的标签值；然后再把每个聚合后的值相加∑b_j·m_j，得到整个文件的标签值c，同时生成R_i`＝a_iP_pub，其中P_pub＝xP，x为主私钥；

S22、针对数据拥有者生成相应的身份信息R_k，而身份a_k取决于初始化素数阶的整数群Z_q、阶数P取决于初始化素数阶的整数群G，生成相应的身份信息R_k＝a_kP；

针对每一个文件M分成任意多个文件块M＝{m₁、m₂、...、m_n},1≤j≤n，生成相应的随机数b_j，而b_j取决于初始化素数阶的整数群Z_q中；把每个随机数以及对应的文件块进行聚合b_j·m_j，构成每个文件块的标签值；然后再把每个聚合后的值相加∑b_j·m_j，最后和数据拥有者所选环中成员的数量L、文件名f_name以及成员身份R_k进行哈希H₂(L||f_name||R_k)相加∑b_j·m_j+H₂(L||f_name||R_k)，得到整个文件的标签值c_k，同时生成P₂＝tP_pub，t取决于初始化素数阶的整数群Z_q，P_pub＝xP，x为主私钥，以及

S23、生成签名S＝c_kS_IDk+NP`_pub，将参数集合{L、R₀、R₁、...、R_n-1、U、N、S}，标签c和数据文件一起发送给云服务器。