[发明专利]一种可审计的加密存储方法

摘要

本发明涉及数据加密和存储技术，旨在提供一种可审计的加密存储方法及系统。该系统包括基于互联网实现连接的用户端和服务器端，在用户端配置密钥生成模块、数据处理模块、审计发起模块、完整性验证模块和加密数据还原模块，仅在服务器端配置完整性证明模块。本发明服务器端即使在获得外包数据的情况下也无法得知其真实内容，且当安全参数λ选择合适值后，暴力破解的难度非常大。使用经改动的RSA算法加密文件，并使用一个相对安全的映射函数来进行辅助。这两部分内容对远程服务来说都是加密不可读的，后续构造一个特定的计算式，从而可以验证其完整性，无需用户下载回文件并解密。能够提高加密存储的安全性，使得文件审计更加便捷。

主权项

1.一种可审计的加密存储系统，其特在于，包括基于互联网实现连接的用户端和服务器端，其特征在于，在用户端配置密钥生成模块、数据处理模块、审计发起模块、完整性验证模块和加密数据还原模块，仅在服务器端配置完整性证明模块；其中，密钥生成模块用于生成密钥；数据处理模块用于对数据进行加密处理；审计发起模块用于向服务器端发起审计请求以验证存储数据的完整性；完整性证明模块对数据进行计算并作出应答；完整性验证模块用于对服务器端应答数据进行验证；加密数据还原模块用于还原来自服务器端的数据。