[发明专利]多版本数据完整性云审计方法及系统

权利要求书

1.一种多版本数据完整性云审计方法，其特征在于，应用于包含部署了软件防护扩展指令的服务器及客户端的多版本数据完整性云审计系统中，包括：

服务器根据验证签名的元数据对客户端发送的当前版本文件的签名进行验证；

服务器在当前版本文件的签名验证通过后，根据客户端发送的运行环境认证请求建立可信容器及客户端与服务器可信容器之间的可信通道；

服务器根据客户端通过可信通道发送的文件标识符及完整性验证请求，验证当前版本文件及历史版本文件的完整性。

2.如权利要求1所述的多版本数据完整性云审计方法，其特征在于，服务器根据验证签名的元数据对客户端发送的当前版本文件的签名进行验证，包括：

服务器根据验证签名的元数据对客户端采用逆增量方式发送的当前版本文件的签名进行验证。

3.如权利要求2所述的多版本数据完整性云审计方法，其特征在于，签名的元数据包括多版本数据完整性云审计系统的单向哈希函数及安全哈希函数，服务器根据验证签名的元数据对客户端采用逆增量方式发送的当前版本文件的签名进行验证，包括：

客户端根据当前版本文件对应的文件标识符，多版本数据完整性云审计系统的单向哈希函数及安全哈希函数，利用公钥私钥对中的私钥生成的当前版本文件对应的客户端数字签名；

服务器根据当前版本文件对应的文件标识符，多版本数据完整性云审计系统的单向哈希函数及安全哈希函数，利用公钥私钥对中的公钥生成当前版本文件对应的服务器端版本控制链哈希值；

服务器根据公钥及当前版本文件对应的服务器端版本控制链哈希值，对当前版本文件对应的客户端数字签名进行验证。

4.如权利要求3所述的多版本数据完整性云审计方法，其特征在于，客户端根据当前版本文件对应的文件标识符，多版本数据完整性云审计系统的单向哈希函数及安全哈希函数，利用公钥私钥对中的私钥生成的当前版本文件对应的客户端数字签名，包括：

客户端根据当前版本文件对应的文件标识符及多版本数据完整性云审计系统的单向哈希函数，确定当前版本文件对应的逆增量哈希的客户端聚合值；

客户端根据当前版本文件对应的文件标识符及逆增量哈希的客户端聚合值、多版本数据完整性云审计系统的单向哈希函数及安全哈希函数，确定当前版本文件对应的客户端版本控制链哈希值；

客户端根据私钥对当前版本文件对应的客户端版本控制链哈希值，生成当前版本文件对应的客户端数字签名。

5.如权利要求3所述的多版本数据完整性云审计方法，其特征在于，根据当前版本文件对应的文件标识符，多版本数据完整性云审计系统的单向哈希函数及安全哈希函数，利用公钥私钥对中的公钥生成当前版本文件对应的服务器端版本控制链哈希值，包括：

服务器根据当前版本文件对应的文件标识符，多版本数据完整性云审计系统的单向哈希函数，确定当前版本文件对应的逆增量哈希的服务器端聚合值；

服务器根据当前版本文件对应的文件标识符及逆增量哈希的服务器端聚合值、多版本数据完整性云审计系统的单向哈希函数及安全哈希函数，确定当前版本文件对应的服务器端版本控制链哈希值。

6.如权利要求2所述的多版本数据完整性云审计方法，其特征在于，服务器在当前版本文件的签名验证通过后，根据客户端发送的运行环境认证请求建立可信容器及客户端与服务器可信容器之间的可信通道，包括：

服务器在当前版本文件的签名验证通过后，根据客户端发送的运行环境认证请求创建可信容器，发送可信容器的哈希值至客户端；

客户端通过软件防护扩展指令中的软件证明程序验证服务器发送的可信容器的哈希值与期望哈希值是否一致；

在验证服务器发送的可信容器的哈希值与期望哈希值一致时，建立客户端与服务器的可信容器之间的可信通道。