[发明专利]云存储中可搜索加密审计日志的实现方法

摘要

本发明公开了一种云存储中可搜索加密审计日志的实现方法，在这种可搜索加密审计日志的方法中，由数据拥有者作为唯一的可信实体，可以加密并生成日志票据并授权给用户，用户将日志票据及自己所需的服务请求提交给服务器，由服务器进行日志票据检查，并在检查通过后允许用户访问数据并存储日志票据，数据拥有者可以对服务器存储的日志票据进行审计。本发明提供的基于云存储的可搜索加密审计日志的方法能够保护用户的隐私，同时能够防止审计日志记录被伪造或篡改。

主权项

1.一种云存储中可搜索加密审计日志的实现方法，其特征在于：包括以下内容：一、数据拥有者将自己的数据存储在云服务器上供数据用户访问和操作；二、当数据用户需要访问云服务器上的数据时：(1)数据用户首先向数据拥有者提出请求；(2)数据拥有者将数据用户所请求的行为进行日志记录，并生成日志票据发送给数据用户；(3)数据用户将日志票据和自己需要的数据服务发送给云服务器；(4)云服务器检查日志票据，通过后向数据用户提供相应的数据服务并存储日志票据，否则拒绝用户的请求；三、当数据拥有者需要查询包含一个或多个关键词的日志记录时：(1)数据拥有者对关键词加密生成陷门，并将陷门发送给云服务器；(2)云服务器收到陷门集后，查找所存储的日志票据，并将匹配到的相应的日志票据返回给数据拥有者；(3)数据拥有者对返回的日志票据进行验证，并将通过验证的搜索结果作为正确的搜索结果，留作后续审计之用。