[发明专利]基于区块链的云服务数据审计方法

摘要

本发明涉及云计算服务领域，为提出一种面向用户、去中心化的新型服务审计模式，提高服务审计效率，降低成本。本发明，基于区块链的云服务数据审计方法，构建保证协议实现的去中心化审计模型，定义该模型中的三种角色：用户U,审计方A以及云存储服务提供商CSP，另外，还包括云存储服务提供商中的服务器S，云存储服务存储和审计过程包括生成公私钥的初始阶段、U、A、CSP同步阶段、给出审计结果的验证阶段。本发明主要应用于云计算服务网络场合。

主权项

1.一种基于区块链的云服务数据审计方法，其特征是，构建保证协议实现的去中心化审计模型，定义该模型中的三种角色：用户U,审计方A以及云存储服务提供商CSP，另外，还包括云存储服务提供商中的服务器S，云存储服务存储和审计过程如下：初始阶段：U生成公私密钥对(pk,sk)，并将公钥(Public Key,pk)广播给CSP和A,并将私钥(Secret Key,sk)留存；同步阶段：U对其将要存储到CSP处的所有数据F按照其选定的方式分段且对每个数据段生成同态数据摘H要后，将数据F以及同态数据摘要集合N分别发送给CSP和A,此后删除本地数据F以及同态数据摘要信息N；验证阶段：A首先根据用户的同态摘要集合信息N，随机生成一个数据块验证子集chal，此时的数据集合并非用户的存储数据块，而是数据块的定位信息,然后，将验证子集chal发送给CSP，在CSP接收到验证子集chal后，根据本地数据块信息生成相应的证明信息V,然后将该证明信息V返回给A；最后，A根据证明信息V，同态摘要集合信息N以及验证子集信息chal验证本次审计结果。