[发明专利]一种基于区块链的云上数据可信删除方法与系统

摘要

一种基于区块链的云上数据可信删除方法与系统。包括：1.上传：客户端使用对称密钥加密文件，使用非对称密钥对中的公钥加密文件密钥；将文件密文上传给云存储服务器，密钥密文交给文件对应的智能合约，非对称密钥对在客户端本地保留。2.下载：客户端从云存储服务器得到文件密文，从合约得到密钥密文；使用本地保存的私钥解密密钥密文，使用得到的文件密钥解密文件密文，得到原文件。3.删除：客户端要求云存储服务器删除文件密文，调用智能合约覆盖合约中的密钥密文，并触发合约自毁；待合约调用被执行，删除操作完成。4.验证：客户端调用文件对应的合约，若合约无法被调用，则证明其中的文件密钥密文已经无法被得到，即已被删除。

主权项

1.一种基于区块链的云上数据可信删除方法，其步骤为：1)合约部署：客户端在文件被上传之前首先部署一个与文件对应的智能合约，智能合约中包括一块存储空间以及一组数据管理函数；数据管理函数包括，数据写入函数、数据读取函数以及数据删除函数；创建智能合约的交易被提交后记录交易哈希；2)文件上传：客户端本地保有非对称密钥对；为要上传的文件生成对称密钥，使用生成的对称密钥加密文件得到文件密文；使用本地保有的公钥加密文件密钥得到密钥密文；调用文件对应智能合约中的数据写入函数，以密钥密文作为输入数据，将密钥密文存储到智能合约中；把文件密文上传给云存储服务器；3)文件下载：客户端从云存储服务器下载得到文件密文，调用文件对应的智能合约的数据读取函数得到文件密钥密文；客户端使用本地保存的私钥解密文件密钥密文得到文件密钥，使用得到的文件密钥解密文件密文得到文件明文，即原文件；4)文件删除：客户端向云存储服务器发起文件删除请求，要求删除云存储服务器中保有的对应文件密文；调用对应文件的智能合约中的数据删除函数，要求智能合约删除其中保有的文件密钥密文；5)删除验证：客户端再次调用对应文件的智能合约，如果合约无法被调用，则证明对应文件的文件密钥密文已经不能被获取，认为文件明文已经无法得到，即文件已经被删除。