[发明专利]一个基于联盟链的外包数据的拥有权检查和更新方法

摘要

本发明公开了一个基于联盟链的外包数据的拥有权检查和更新方法，包括初始化、标签生成、挑战、证明生成、验证、更新请求和更新步骤，采用同态散列函数来实现对外包数据的标签生成和拥有权检查，引入事务(Transaction,TX)来记录修改操作以支持数据的动态更新，使用联盟链技术和委托权益证明(DPoS机制)来集中管理方案中的各利益相关者的操作记录。与现有的外包数据的拥有权检查或更新方案相比，本发明中方法的执行过程和数据管理具有高透明度，能消除各利益相关者之间的不信任，能抵制外包数据的篡改攻击；同时能在数据的高效审计和数据管理的可扩展性之间做良好的平衡。

主权项

1.一种基于联盟链的外包数据的拥有权检查和更新方法，其特征在于，包括：初始化步骤：数据拥有者生成参数集合；参数集合包括一个双线性映射,一个安全哈希函数，两个伪随机函数，一个作为私钥的随机数，多个随机数和公私钥对；利益相关者包括数据拥有者、服务节点、审计者、块生成者；标签生成步骤：数据拥有者将拟外包的文件以扇区为单位划分为文件块，利用同态散列函数为每个文件块生成所对应的标签；将文件块集合与标签集合发送给服务节点，创建并广播数据外包事务；块生成者对数据外包事务进行验证，验证通过则将数据外包事务写入联盟链，否则丢弃该数据外包事务；服务节点对数据外包事务进行验证，验证通过则存储来自于数据拥有者的文件块集合与标签集合，否则丢弃文件块集合与标签集合；挑战步骤：审计者根据挑战对应的时间戳利用哈希函数运行输出挑战值，创建并广播数据拥有权检查事务；块生成者对数据拥有权检查事务进行验证，验证通过则将数据拥有权检查事务写入联盟链，否则丢弃该数据拥有权检查事务；证明生成步骤：服务节点根据接收的挑战值生成挑战信息，再根据挑战信息计算对应的证明信息发送给审计者，再创建并广播数据完整性证明事务；块生成者对数据完整性证明事务进行验证，验证通过则将数据完整性证明事务写入联盟链，否则丢弃该数据完整性证明事务；验证步骤：审计者对接收的输入的证明信息进行验证，并将验证结果发送给数据拥有者；更新请求步骤：更新请求包括：插入新数据、修改现有数据和删除现有数据；数据拥有者根据更新需求生成新文件块和标签或者需要删除的文件块与标签并发送给服务节点，同时创建并广播数据更新请求事务；块生成者对数据更新请求事务进行验证，验证通过则将数据更新请求事务写入联盟链，否则丢弃该数据更新请求事务；更新步骤：服务节点对数据更新请求事务进行验证，验证通过则根据收到的更新请求进行操作，创建并广播外包数据更新事务；块生成者对外包数据更新事务进行验证，验证通过则将外包数据更新事务写入联盟链，否则丢弃该外包数据更新事务。