一种云存储中基于身份的代理数据完整性检测方法

摘要

本发明公开了一种云存储中基于身份的代理数据完整性检测方法，包括以下步骤：可信第三方PKG(秘钥生成器)生成主私钥和公开参数；可信第三方PKG根据不同用户的身份生成对应的私钥；客户生成委任书，并用自己的私钥对委任书签名，将委任书和签名发送给代理以及云服务器；客户利用私钥为每个数据块生成数据标签，并将数据与相应的数据标签上传到云服务器；代理向云服务器发送挑战，云服务器根据挑战信息计算完整性证据并返回给代理；代理根据证据验证数据的完整性。本发明利用基于身份的签名减少了系统的公钥证书管理和计算代价，并且客户在被限制进入互联网时可以委派可信的代理定期地检验数据的完整性，提高了系统的可用性。