[发明专利]基于完整性审计与通信时延的云数据安全定位方法

摘要

本发明属于分布式数据地理定位技术领域，公开了一种基于完整性审计与通信时延的云数据安全定位方法；数据所有者使用Reed‑Solomon纠错码将原始数据文件编码和加密，编码操作将在初始化阶段完成；当数据拥有者想要定位其云中的数据时，要求各个代理节点进行分布式挑战操作；收到数据拥有者指令的各分布式代理将挑战云存储；云服务器需要接收一组挑战请求并提供证明结果；云服务器执行挑战响应协议并向每个代理节点广播可恢复性证明；在验证阶段，分布式节点主要执行可恢复性验证功能和提取地理测量信息；数据所有者运行位置估计算法估计云服务器的位置。本发明可以检查操纵延迟并伪造位置的潜在恶意服务器；通过理论分析，认为是有效和正确的。

主权项

1.一种基于完整性审计与通信时延的云数据安全定位方法，其特征在于，所述基于完整性审计与通信时延的云数据安全定位方法包括：第一步，数据所有者使用Reed‑Solomon码将原始数据文件编码和使用AES加密，编码操作将在初始化阶段完成；第二步，当数据所有者想要定位其云中的数据时，要求各个代理节点进行分布式挑战操作，包括代理选择和挑战安排两个过程；第三步，收到数据拥有者指令的各分布式代理将挑战云存储；云服务器需要接收一组挑战请求并提供证明结果，其中包含完整性验证结果和网络测量的一些信息；第四步，云服务器执行挑战响应协议并向每个代理节点广播可恢复性证明；第五步，在验证阶段，分布式节点主要执行可恢复性验证功能和提取地理测量信息；第六步，数据所有者运行位置估计算法估计云服务器的位置；基本的数学原理是距离和延迟的正相关关系；使用包含正负约束的定位算法进行定位；通过各个代理节点的距离—延迟关系函数D_i＝v_it+b_i得出各个D_i的取值，代理节点i到服务器A_i的距离，确定距离范围的最大值和最小值然后在地图上以代理节点为圆心，为半径的范围，绘制圆环，而重叠区域的质心坐标被认为是云服务器的推测位置；如果重叠的区域面积为0，则认为云服务器将数据二次外包。