[发明专利]一种基于区块链的云服务隐私保护信誉系统

权利要求书

1.一种基于区块链的云服务隐私保护信誉系统，包括：用户端、云服务提供商端、区块链存储模块、矿工选择智能合约和信誉管理智能合约模块；

用户端：选择满足服务需求偏好的云服务提供商为其提供云服务，服务前缴纳服务押金，实时监测云服务并对云服务进行评价，将测评值经过PHE加密处理后上传至区块链进行存储；

云服务提供商端：缴纳参与提供云服务任务的押金，为用户提供相应的云服务，实时监测云服务参数并上传至区块链进行存储；

区块链存储模块：存储用户和云服务提供商协商的SLA协议中的服务质量标准值，存储用户提交的测评值的密文，存储云服务提供商监测的云服务质量参数，存储信誉管理合约更新的信誉记录；

矿工选择智能合约：选择参与区块链网络中交易确认和数据打包任务的矿工，用于防止云服务提供商端控制区块链网络50％以上的计算能力；

信誉管理智能合约模块：信誉管理智能合约模块筛选组成区块链网络中的部分云节点作为矿工节点，与用户进行互动并确认交易和打包数据，信誉管理智能合约调取区块中存储的云服务提供商监测的服务参数与SLA协议标准参数进行对比，并计算一致性信誉，调取区块中存储的部分用户的服务密文评价值，完成在保证隐私的情况下计算推荐信誉值，最终计算出云服务提供商的信誉值；计算一致性信誉是通过比较实际服务质量值和SLA中协商的标准值来确定一致性水平；

所述计算推荐信誉值的下步骤如下：

a)密钥生成：首先，智能合约将随机生成大素数p和q，使得gcd(pq,(p-1)(q-1))＝1；接下来，计算λ＝lcm(p-1,q-1)，n＝pq，并且将随机选择数字g，使得和gcd((g^λmodn²),n)＝1然后，设置函数并且计算u＝(L(g^λmodn²))^-1；得到一对公钥(n,g)和私钥(λ,μ)；智能合约以安全的方式将密钥对发送给客户；

b)加密：对于每一个时间片t_s，客户都会给出服务的评分值Rq_j；为了在区块链上安全地存储数据，客户将生成一个随机数并根据使用公钥加密Rq_j；

c)同态运算：智能合约将根据提取每个E(Rq_j)并执行加法运算来计算每个评分者的评分和；

d)解密：密文只能根据D(E(Rq_j))＝L(E(Rq_j)modn²)×μmodn用私钥解密；通过RM智能合约处理密文上的数据后，客户将根据以下公式使用私钥解密密文并发送到RM智能合约；因此，RM智能合约可以在不泄露客户隐私的情况下继续计算信誉值；

2.根据权利要求1所述的一种基于区块链的云服务隐私保护信誉系统，其特征在于：信誉管理智能合约中推荐信誉值取决于他人的评价，为保护评价用户的隐私，采用PHE加密算法对用户的评价值进行加密隐私保护信誉计算模块：

如以下公式所示，在时间片t_s期间，在客户x角度云服务i的信誉值T_x(i,t_s)由一致性信誉T_cx(i,t_s)和推荐信誉T_rx(i,t_s)计算得到；w_c，w_r为对应的加权系数，w_c+w_r＝1；

T_x(i,t_s)＝T_cx(i,t_s)×w_c+T_rx(i,t_s)×w_r。