[发明专利]一种隐私计算的可信云计算模型系统及操作流程

说明书

本发明公开了一种隐私计算的可信云计算模型系统及操作流程，包括客户模块、云端模块、区块链监管节点以及区块链模块；所述客户模块用于储存客户信息，包括客户个人DID信息以及本地客户端钱包；所述云端模块用于计算结果，以及通过计算反馈客户需求的相关数据资源；在云计算的基础上，引入区块链技术与隐私计算技术，通过区块链的去中心化和防篡改的特性，引入区块链监管节点，做到对云服务商行为和用户数据的监管，实现数据在自家，服务在链上；而隐私计算的引入，可以很好的解决数据的安全与泄露问题，通过隐私计算技术实现最小信息披露，对用户的隐私起到很好的保护。

技术领域

本发明涉及云计算技术领域，具体是一种隐私计算的可信云计算模型系统及操作流程。

背景技术

云计算作为一种新型的计算机商业服务模式，它的出现，是用户能够突破时间地域与自身资源限制，随时实地、方便自由的使用云服务商提供的存储服务和计算服务等，虽然这给用户带来了便利，但也带来了许多安全问题；

同时随着云计算服务的普遍使用和需求的增加，云计算技术本身的发展速度与相应的安全技术发展速度之间的差距逐渐增大，云安全问题日益凸显；Green M等人与Ambrosin M等人分别提出基于身份的代理重加密方案和基于密钥的属性加密算法来解决云计算数据安全和内容隐私问题、Karnwal T等人与Kourai K等人分别提出基于过滤的抗拒绝服务攻击技术和云虚拟机的数据包自动过滤机制来抵抗针对云计算本身可用性的安全攻击；但是这些方案仅能解决一部分的安全问题；目前，可信云计算仍然存在以下方面的不足。

现有的方案大多是针对局部做的提升和改进，解决的是局部上的安全问题，例如数据的安全和泄露，不能对多数或普遍的问题有很好的解决；现有的方案仅是针对现有的问题设计的，解决的是已知的安全威胁，不能对未知和将可能发生的安全威胁做出有效的预防；现有的方案没有解决云计算中数据安全单方面控制原则，依然存在数据的滥用的可能，例如云服务商或其内部员工可在用户不知情的情况下，随意使用用户的数据；现有的方案存在数据垄断的行为，云服务商对服务器上的数据拥有绝对的控制权，能通过其中心化地位实现对数据的垄断；因此，针对上述问题提出一种隐私计算的可信云计算模型系统。

发明内容

为了弥补现有技术的不足，解决上述至少一个问题，本发明提出的一种隐私计算的可信云计算模型系统及操作流程。

一种隐私计算的可信云计算模型系统，包括客户模块、云端模块、区块链监管节点以及区块链模块；

所述客户模块用于储存客户信息，包括客户个人DID信息以及本地客户端钱包；

所述云端模块用于计算结果，以及通过计算反馈客户需求的相关数据资源；

所述区块链模块用于验证客户身份信息，以及帮助客户建立DID信息和保存客户上链数据；

所述区块链监管节点用于监管云端模块的行为，且用于储存云端行为上链数据信息。

一种隐私计算的可信云计算模型系统的操作流程，该操作流程包括以下步骤：

步骤S1：客户个人信息通过区块链模块上链保存，并通过区块链模块建立个人DID信息和本地客户端钱包；

步骤S2：客户访问云端模块，云端模块通过区块链模块验证客户身份，通过后返回各种资源；

步骤S3：客户接收返回的各类资源，可以本地保存在数据钱包中，其中数据钱包即客户端钱包；

步骤S4：区块链监管节点始终监管云端模块的行为，云端模块将自身行为上链至区块链监管节点。