云存储中基于抵抗主动攻击的完整性验证方法

摘要

本发明公开了一种抵抗主动攻击的完整性验证方法，主要解决现有技术无法抵抗主动攻击的问题。其方案是：1、用户对文件均匀分块，生成主标签与辅助标签，选择密码学哈希函数，伪随机函数和伪随机置换函数；2、用户发送文件分块给云服务提供商，并删除本地文件，用户生成询问信息再发送给云服务提供商；3、云服务提供商生成证明信息，用户通过该证明信息，并利用哈希函数的单向性抵抗主动攻击；4、用户通过本地生成验证信息对云服务提供商发送的证明信息进行验证，若验证通过，则认为用户数据完整，否则，数据被破坏。本发明减小了通信量，提高了抵抗主动攻击的能力，可用于云存储中支持客户端在失去数据所有权的前提下对数据的完整性验证。