一种基于代理的群组数据完整性验证方法

摘要

本发明提出了一种基于代理的群组数据完整性验证方法，包括：初始化阶段，数据外包阶段，完整性验证阶段，群组用户成员更新阶段。本发明通过在系统模型中引入代理Proxy来帮助为每个群组用户(数据拥有者和数据使用者)计算数据块签名，TPA在进行数据完整性验证的时候，不需要群组用户的任何身份信息，只需要使用代理Proxy的公钥便可进行完整性验证，有效保证了群组用户的身份隐私。由于群组用户都是通过代理Proxy计算数据块签名，且并不知道代理Proxy的私钥，因此即使是撤销的群组成员原来上传的数据块签名仍然合法，不需要重新通过别的群组合法成员计算数据块签名，降低了开销，并能够高效支持动态群组。