【技术实现步骤摘要】
一种基于新型认证结构的动态存储证明方法
本专利技术涉及信息安全领域,尤其是一种支持低开销数据安全传输和存储的信息安全方法。
技术介绍
网络化和智能化天基信息网络是一种天地一体的、“信息+网络”的复杂系统,汇集处理各种数据与信息,是天基网络信息体系能力提升的关键,是天基信息实现体系化应用的核心。天地一体化网络环境中会存在海量的信息交换,天基信息港是天地一体化信息网络中天基节点网的一类特殊节点,是星际网络信息存储的主要载体,通过标准接口接入天基骨干节点,可以实现高时空分辨率的大数据实时处理、存储与分发,接入各类卫星、高空无人机等数据资源,并开放性提供各类信息服务功能与应用,为不同的应用场景提供天基信息保障与支持。天基信息港环境下机/星载操作系统文件系统是信息存储和共享的常用方法。卫星系统将密态文件同步至天基信息港,以将文件对其他卫星或地面的各类应用场景进行共享。在文件同步和共享过程中,安全性问题是机/星载操作系统文件系统需要解决的问题。该场景下安全性由两方面组成:机密性和完整性。机密性涉及密态文件的同步和统一访问控制等技术,完整性涉及对天基信息港存储文件完整性的验证技术。可以通过对整个文件加密来保护文件的机密性,然后将密态文件同步至服务器端,但是传统的方法对于文件修改后的再同步需要重新加密整个文件上传,这导致了大量的通信成本。为降低更新文件的加密计算开销,可以先对文件分块再分别进行加密,修改文件后仅加密文件修改的数据块。传统的保护数据完整性的技术,如消息认证码(MAC)和数字签名,要求卫星终端从天 ...
【技术保护点】
1.一种基于新型认证结构的动态存储证明方法,其特征在于包括下述步骤:/n步骤1:场景包括天基信息港和无人机或卫星终端,无人机或卫星终端又分为生产者和消费者,生产者为原始卫星/无人机,消费者为后续卫星/无人机,生产者分块加密同步文件到天基信息港,生产者在文件同步之后,删除本地文件,仅保留一个文件的使用凭证;/n步骤2:生产者将文件的索引信息发布到天基信息港上,索引信息包含文件的可公开的描述信息和发布这个文件的卫星/无人机的标识;/n步骤3:消费者根据描述信息找到消费者想要的文件,根据卫星/无人机的标识向发布这个文件的生产者请求使用文件;/n步骤4:生产者分发文件使用凭证到消费者,拥有此凭证的卫星/无人机即可使用此文件,天基信息港仅存储文件,无权使用文件;/n步骤5:收到文件使用凭证的消费者在下载文件之前,先进入证明存储阶段,向天基信息港验证文件的完整性;/n步骤6:消费者验证文件完整存储后从天基信息港下载使用该文件;/n步骤7:对于处理后的文件,进入动态更新阶段,仅更新文件修改部分;在上传更新之前先要进入证明存储阶段验证天基信息港原版本文件的完整性;/n步骤8:验证完整性之后才向天基信息 ...
【技术特征摘要】
1.一种基于新型认证结构的动态存储证明方法,其特征在于包括下述步骤:
步骤1:场景包括天基信息港和无人机或卫星终端,无人机或卫星终端又分为生产者和消费者,生产者为原始卫星/无人机,消费者为后续卫星/无人机,生产者分块加密同步文件到天基信息港,生产者在文件同步之后,删除本地文件,仅保留一个文件的使用凭证;
步骤2:生产者将文件的索引信息发布到天基信息港上,索引信息包含文件的可公开的描述信息和发布这个文件的卫星/无人机的标识;
步骤3:消费者根据描述信息找到消费者想要的文件,根据卫星/无人机的标识向发布这个文件的生产者请求使用文件;
步骤4:生产者分发文件使用凭证到消费者,拥有此凭证的卫星/无人机即可使用此文件,天基信息港仅存储文件,无权使用文件;
步骤5:收到文件使用凭证的消费者在下载文件之前,先进入证明存储阶段,向天基信息港验证文件的完整性;
步骤6:消费者验证文件完整存储后从天基信息港下载使用该文件;
步骤7:对于处理后的文件,进入动态更新阶段,仅更新文件修改部分;在上传更新之前先要进入证明存储阶段验证天基信息港原版本文件的完整性;
步骤8:验证完整性之后才向天基信息港发送更新;
步骤9:文件上传、下载、存储和更新都是密文形式,只有拥有文件使用凭证才能解密。
2.根据权利要求1所述的一种基于新型认证结构的动态存储证明方法,其特征在于:
所述步骤4中,为保护文件使用凭证的安全性,使用SCPS-SP协议分发凭证,SCPS-SP协议为空间网络数据传输提供了端对端的保护。
3.根据权利要求1所述的一种基于新型认证结构的动态存储证明方法,其特征在于:
还提供一种基于新型认证结构的动态存储证明方法的信息安全存储机制,具体步骤为:
(1)建立一种二叉树结构的新型面向动态存储证明的认证结构,即同态认证树(HAT,homomorphicauthenticatedtree);同态认证树的每个叶节点对应一个数据块,数据块的数量...
【专利技术属性】
技术研发人员:郭阳明,刘明明,姚红静,刘尊,王晓东,李庚,高建军,
申请(专利权)人:西北工业大学,西安蒙顿信息科技有限公司,西北工业大学深圳研究院,
类型:发明
国别省市:陕西;61
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。