[发明专利]一种雾计算环境下数据安全去重系统及方法、云存储平台

摘要

本发明属于云存储技术领域，公开了一种雾计算环境下数据安全去重系统及方法、云存储平台，采用支持去重的加密方案保证数据安全高效地存储在云服务器与雾节点上；使用属性加密方案管理用户与雾节点的数据所有权；采用MerkleTree生成数据标签，防止恶意用户对服务器进行侧信道攻击；本发明还能够支持用户权限的动态更新，即采用重加密的方式防止已撤销权限的用户重新获取该数据，确保了服务器数据的安全性。此外，本发明还进行了详细的安全性分析。证明本发明可以达到预期的安全性目标，同时能够实现高效的数据存储与去重操作。

主权项

1.一种雾计算环境下数据安全去重方法，其特征在于，所述雾计算环境下数据安全去重方法包括以下步骤：第一步，用户在客户端对数据采用MLE加密，并采用Merkle树生成文件的标签t，并将加密后的文件与文件标签t上传至雾节点；第二步，雾节点接收数据标签，并检测其是否在数据索引表中；如果是，雾节点将用户的所有权加入数据索引表，否则，进入下一步；第三步，雾节点从MLE密文中任意选取256比特进行重加密，并将256比特选取的位置与重加密的密钥分发给其他雾节点，雾节点将数据标签与用户所有权添加至数据索引表，并将重加密后的数据以及数据标签发送给云服务器；第四步，云服务器接收到不同雾节点发送的数据，根据雾节点上传的数据标签，判断是否有重复的数据；如果是，只保留其中一份备份，删除其余冗余数据。