云数据多副本完整性验证及关联删除的方法、云存储系统

摘要

本发明属于以协议为特征的云数据安全技术领域，公开了一种云数据多副本完整性验证及关联删除的方法、云存储系统，用户随机生成数据密钥对文件副本进行加密，同时用可信第三方颁发的控制密钥对数据密钥进行加密，将密钥与文件密文在保证安全的前提下外包给云端；并创建云端文件多副本关联表，使用Merkle哈希验证树与用户预指定随机删除序列相结合的云数据完整性验证与关联删除策略。本发明消除了传统加密方案中用户对大量文件密钥的管理开销，提高了用户对云密文数据的使用便捷程度，解决了用户外包数据的安全备份问题，满足了用户对云端多副本数据的完整性验证与关联删除需求。