CN112416263B - 基于随机验证的时空证明成块存储方法、装置和电子设备 - Google Patents
基于随机验证的时空证明成块存储方法、装置和电子设备 Download PDFInfo
- Publication number
- CN112416263B CN112416263B CN202011451467.XA CN202011451467A CN112416263B CN 112416263 B CN112416263 B CN 112416263B CN 202011451467 A CN202011451467 A CN 202011451467A CN 112416263 B CN112416263 B CN 112416263B
- Authority
- CN
- China
- Prior art keywords
- storage
- space
- random
- certification
- verification
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
- G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
- G06F3/0601—Interfaces specially adapted for storage systems
- G06F3/0602—Interfaces specially adapted for storage systems specifically adapted to achieve a particular effect
- G06F3/0604—Improving or facilitating administration, e.g. storage management
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
- G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
- G06F3/0601—Interfaces specially adapted for storage systems
- G06F3/0602—Interfaces specially adapted for storage systems specifically adapted to achieve a particular effect
- G06F3/0614—Improving the reliability of storage systems
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
- G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
- G06F3/0601—Interfaces specially adapted for storage systems
- G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
- G06F3/0638—Organizing or formatting or addressing of data
- G06F3/064—Management of blocks
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
- G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
- G06F3/0601—Interfaces specially adapted for storage systems
- G06F3/0668—Interfaces specially adapted for storage systems adopting a particular infrastructure
- G06F3/067—Distributed or networked storage systems, e.g. storage area networks [SAN], network attached storage [NAS]
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- Human Computer Interaction (AREA)
- Computer Security & Cryptography (AREA)
- Bioethics (AREA)
- Software Systems (AREA)
- Computer Hardware Design (AREA)
- General Health & Medical Sciences (AREA)
- Health & Medical Sciences (AREA)
- Storage Device Security (AREA)
Abstract
本说明书实施例提供一种基于随机验证的时空证明成块存储方法,随机验证节点向主链发起携带随机信标信息的空间证明指令,存储节点以信标为随机输入为其可用存储空间生成证明信息,将其上链,结合可用空间证明信息验证各存储节点的可用存储空间是否与证明信息一致,基于数据存储用户的请求为其分配存储空间,用户存储数据后,随机验证节点向主链发送随机时间因子,主链基于随机时间因子随机对各存储节点的存储空间进行验证,利用各时间点的验证结果生成时间证明链,后续利用证明链判断各时间点的验证结果是否均通过,若均通过则将数据存储用户的第一资源转发给对应的存储节点。通过随机的方式进行验证,提高了验证效率和安全性。
Description
技术领域
本申请涉及互联网领域,尤其涉及一种基于随机验证的时空证明成块存储方法、装置和电子设备。
背景技术
区块链实现非结构化文件的上链,需要主链节点的存储空间。目前市场上大多数具备存储特性的区块链,只是主观意识上的认可区块链节点的存储能力,对于存储的数据无法达到安全可靠的信任,违背了区块链构建可信数据及节点的初衷,因此,对于目前存储特性的区块链,有必要提出一种新的成块存储方法,以提高安全性和处理效率。
发明内容
本说明书实施例提供一种基于随机验证的时空证明成块存储方法、装置和电子设备,用以提高安全性和效率。
本说明书实施例提供一种基于随机验证的时空证明成块存储方法,包括:
随机验证节点向主链发起携带随机信标信息的空间证明指令,存储节点以所述随机信标信息为随机输入为其可用存储空间生成证明信息,并将可用空间证明信息上链;
为新增可用空间证明信息的存储节点配置第一资源,所述第一资源用于置换存储空间和第二资源中的至少一个;
结合所述可用空间证明信息验证各存储节点的可用存储空间是否与所述证明信息一致;
基于数据存储用户的发起的携带第一资源的空间置换请求,为所述数据存储用户分配成块存储空间,所述数据存储用户将第一数据存储至为其分配的存储空间中;
所述随机验证节点向主链发送随机时间因子,主链基于随机时间因子随机对各存储节点的存储空间进行验证,并利用各时间点的验证结果生成时间证明链,利用所述存储时间证明链判断各时间点的验证结果是否均通过,若均通过则将所述数据存储用户的第一资源转发给对应的存储节点。
可选地,所述为所述数据存储用户分配成块存储空间,包括:
确定所述第一数据的数据量,计算可用空间之和大于所述第一数据的数据量的分片数,并选取分片,其中,分片为分配存储空间的基元单位。
可选地,还包括:
利用链上区块地址哈希生成随机信标信息。
可选地,还包括:
基于数据存储用户的发起的携带第二资源的置换请求,基于第二资源为所述数据存储用户配置等价的第一资源。
可选地,所述可用空间证明信息具有可用分片的路径信息。
可选地,所述将所述数据存储用户的第一资源转发给对应的存储节点,包括:
计算已存储时间所需的第一资源量,按照计算的资源量将所述数据存储用户的第一资源转发给对应的存储节点。
可选地,还包括:
对已存储数据的存储空间进行封存。
本说明书实施例还提供一种基于随机验证的时空证明成块存储装置,包括:
空间证明模块,随机验证节点向主链发起携带随机信标信息的空间证明指令,存储节点以所述随机信标信息为随机输入为其可用存储空间生成证明信息,并将可用空间证明信息上链;
资源配置模块,为新增可用空间证明信息的存储节点配置第一资源,所述第一资源用于置换存储空间和第二资源中的至少一个;
验证模块,结合所述可用空间证明信息验证各存储节点的可用存储空间是否与所述证明信息一致;
所述资源配置模块,还用于,基于数据存储用户的发起的携带第一资源的空间置换请求,为所述数据存储用户分配成块存储空间,所述数据存储用户将第一数据存储至为其分配的存储空间中;
所述验证模块,还用于,所述随机验证节点向主链发送随机时间因子,主链基于随机时间因子随机对各存储节点的存储空间进行验证,并利用各时间点的验证结果生成时间证明链,利用所述存储时间证明链判断各时间点的验证结果是否均通过,若均通过则将所述数据存储用户的第一资源转发给对应的存储节点。
可选地,所述为所述数据存储用户分配成块存储空间,包括:
确定所述第一数据的数据量,计算可用空间之和大于所述第一数据的数据量的分片数,并选取分片,其中,分片为分配存储空间的基元单位。
可选地,空间证明模块,还用于:
利用链上区块地址哈希生成随机信标信息。
可选地,所述资源配置模块,还用于:
基于数据存储用户的发起的携带第二资源的置换请求,基于第二资源为所述数据存储用户配置等价的第一资源。
可选地,所述可用空间证明信息具有可用分片的路径信息。
可选地,所述将所述数据存储用户的第一资源转发给对应的存储节点,包括:
计算已存储时间所需的第一资源量,按照计算的资源量将所述数据存储用户的第一资源转发给对应的存储节点。
可选地,所述资源配置模块,还用于:对已存储数据的存储空间进行封存。
本说明书实施例还提供一种电子设备,其中,该电子设备包括:
处理器;以及,
存储计算机可执行指令的存储器,所述可执行指令在被执行时使所述处理器执行上述任一项方法。
本说明书实施例还提供一种计算机可读存储介质,其中,所述计算机可读存储介质存储一个或多个程序,所述一个或多个程序当被处理器执行时,实现上述任一项方法。
本说明书实施例提供的各种技术方案通过随机验证节点向主链发起携带随机信标信息的空间证明指令,存储节点以信标为随机输入为其可用存储空间生成证明信息,将其上链,结合可用空间证明信息验证各存储节点的可用存储空间是否与证明信息一致,基于数据存储用户的请求为其分配存储空间,用户存储数据后,随机验证节点向主链发送随机时间因子,主链基于随机时间因子随机对各存储节点的存储空间进行验证,利用各时间点的验证结果生成时间证明链,后续利用证明链判断各时间点的验证结果是否均通过,若均通过则将数据存储用户的第一资源转发给对应的存储节点。通过随机的方式进行验证,提高了验证效率和安全性。
附图说明
此处所说明的附图用来提供对本申请的进一步理解,构成本申请的一部分,本申请的示意性实施例及其说明用于解释本申请,并不构成对本申请的不当限定。在附图中:
图1为本说明书实施例提供的一种基于随机验证的时空证明成块存储方法的原理示意图;
图2为本说明书实施例提供的一种基于随机验证的时空证明成块存储装置的结构示意图;
图3为本说明书实施例提供的一种电子设备的结构示意图;
图4为本说明书实施例提供的一种计算机可读介质的原理示意图。
具体实施方式
现在将参考附图更全面地描述本发明的示例性实施例。然而,示例性实施例能够以多种形式实施,且不应被理解为本发明仅限于在此阐述的实施例。相反,提供这些示例性实施例能够使得本发明更加全面和完整,更加便于将发明构思全面地传达给本领域的技术人员。在图中相同的附图标记表示相同或类似的元件、组件或部分,因而将省略对它们的重复描述。
在符合本发明的技术构思的前提下,在某个特定的实施例中描述的特征、结构、特性或其他细节不排除可以以合适的方式结合在一个或更多其他的实施例中。
在对于具体实施例的描述中,本发明描述的特征、结构、特性或其他细节是为了使本领域的技术人员对实施例进行充分理解。但是,并不排除本领域技术人员可以实践本发明的技术方案而没有特定特征、结构、特性或其他细节的一个或更多。
附图中所示的流程图仅是示例性说明,不是必须包括所有的内容和操作/步骤,也不是必须按所描述的顺序执行。例如,有的操作/步骤还可以分解,而有的操作/步骤可以合并或部分合并,因此实际执行的顺序有可能根据实际情况改变。
附图中所示的方框图仅仅是功能实体,不一定必须与物理上独立的实体相对应。即,可以采用软件形式来实现这些功能实体,或在一个或多个硬件模块或集成电路中实现这些功能实体,或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。
术语“和/或”或者“及/或”包括相关联的列出项目中的任一个或多者的所有组合。
图1为本说明书实施例提供的一种基于随机验证的时空证明成块存储方法的原理示意图,该方法可以包括:
S101:随机验证节点向主链发起携带随机信标信息的空间证明指令,存储节点以所述随机信标信息为随机输入为其可用存储空间生成证明信息,并将可用空间证明信息上链。
本说明书实施例中,可以使用双链结构的区块链,利用随机验证和时空证明混合共识就存储空间的验证的使用方式达成一致。
随机验证方法是区块链中运行比较稳定共识算法,在运行过程中,通过随机函数确保出块节点的公平性和去中心化控制,同时在块高度上实现较高容错能力,使得VRF(Verifiable Random Function)的主链更加稳定。但是VRF的模型,目前多用于对权益的共识,即在账本层面可以很好的实现快速出块,而我们利用随机验证方法来实现存储空间和存储时间的验证,能够提高验证效率。
首先,节点需要向其他节点证明自己有多少剩余空间可以提供新文件的存储;其次对于节点已经存在的文件(一般是碎片副本),需要证明该碎片没有被丢失或者篡改。再有,数据或文件是有一定时效性的,因此除了空间证明,也需要提供数据的已存储时间的证明。
本说明书实施例中,可以利用链上区块地址哈希生成随机信标信息。
当然,也可以是利用交易的内容信息的哈希生成随机信标信息,在此不做具体阐述。
其中,其中,随机信标信息是随机生成的供各存储节点作为统一的标准的信息,用于供各存储节点用作随机输入来生成存储空间,并把该空间的证明结果默克尔树根传到主链上。
其中,所述可用空间证明信息具有可用分片的路径信息。具体可以是利用各分片地址构建的默克尔树中当前可用分片对应的节点到默克尔树根的路径。
因此,在本说明书实施例中,该方法还可以包括:
存储节点根据其存储空间构建默克尔哈希树,基于可用分片的节点路径生成证明信息。
构建默克尔哈希树,就是将各分片信息不断进行哈希的过程,在此不做详细阐述。
这样,通过构建默克尔哈希树来进行记录空间的生成结果,后续在进行验证时,便可以利用生成默克尔哈希树在任一时刻对任一存储空间进行可用性验证。
其中,分片是存储空间的基本单位,在对数据存储用户配置存储空间时,可以选取多个可用分片作为分配的存储空间。
我们通过将证明出来的空间,作为有效空间,提高可信度,而且,被证明的空间将不定时接受随机挑战,从而证明空间是存在的。
我们也可以在多个时刻递推生成存储空间的证明,这样,各证明之间具有特定的关系,对其中一个证明进行篡改会导致失去这种关联从而被识别出来。这样通过增加计算难度可以提高区块链系统的安全系数,应对节点快速的恶意攻击。比如,规定必须运行100次的循环计算才能算出来结果,这样,攻击者也必须经过大量运算,作恶的成本会很高。
S102:为新增可用空间证明信息的存储节点配置第一资源,所述第一资源用于置换存储空间和第二资源中的至少一个。
其中,第一资源是表明存储空间的等价符号信息,通过直接配置的方式为新增可用空间证明信息的存储节点配置第一资源,表明该存储节点新建了存储空间,且提交了存储空间的证明。
其中,第二资源可以是用于置换第一资源的资金,这样,可以通过奖励的方式,使存储节点提供具有使用价值的可信存储空间,而需要存储数据的需求方用户,则可以通过手续费的方式向存储节点支付第一资源,以获取存储空间的使用权限。
在本说明书实施例中,该方法还可以包括:根据待存储文件的数据量大小进行分片,结合各分片副本数计算存储空间的总需求量。
在本说明书实施例中,该方法还可以包括:
基于数据存储用户的发起的携带第二资源的置换请求,基于第二资源为所述数据存储用户配置等价的第一资源。
在实际应用时,这可以表示,需要存储数据的用户预先支付资金来获得第一资源,后续在需要进行存储时,再用支付第一资源获得存储空间的使用权限。
存储空间生成是P盘(Prepare)的过程,具体可以是网络中每一分钟产生一个P盘交易。
为了防止节点提前去生成空间作弊,可以生成随机数,同时产生当前存储的容量需求量。将随机数、容量需求量分片哈希加密后写入分片,发起证明交易。
数据证明交易必须在1分钟内发送到区块,否则认为是失效交易,证明成功并验证通过后,便说明存储节点确实新增了可信存储空间,于是给该存储节点增加第一资源,作为衡量可用存储空间的尺度标准。
在本说明书实施例中,我们可以提供数字证书,拥有数字证书的存储节点才可以新增可用空间。
在本说明书实施例中,我们还可以让存储节点提交保证资源,类似于保证金,对于新增的可用空间,每次验证成功返还部分资源,如果验证失败则扣除资源。
P盘交易的状态可以包括:已发起、提交证明超时、封存。
S103:结合所述可用空间证明信息验证各存储节点的可用存储空间是否与所述证明信息一致。
具体的,结合所述可用空间证明信息验证各存储节点的可用存储空间是否与所述证明信息一致,可以包括:
随机选取存储节点,查询所述存储节点的可用空间的地址和证明信息中国记录的存储容量,随机生成对应数据量的样本数据,向所述存储节点的分片发送样本数据,所述存储节点声明完成存储后,进行多次查询,若每次均能查询到部分样本数据,则判定该存储节点的可用存储空间是否与所述证明信息一致。
S104:基于数据存储用户的发起的携带第一资源的空间置换请求,为所述数据存储用户分配成块存储空间,所述数据存储用户将第一数据存储至为其分配的存储空间中。
可选地,所述为所述数据存储用户分配成块存储空间,包括:
确定所述第一数据的数据量,计算可用空间之和大于所述第一数据的数据量的分片数,并选取分片,其中,分片为分配存储空间的基元单位。
S105:所述随机验证节点向主链发送随机时间因子,主链基于随机时间因子随机对各存储节点的存储空间进行验证,并利用各时间点的验证结果生成时间证明链,利用所述存储时间证明链判断各时间点的验证结果是否均通过,若均通过则将所述数据存储用户的第一资源转发给对应的存储节点。
该方法通过随机验证节点向主链发起携带随机信标信息的空间证明指令,存储节点以信标为随机输入为其可用存储空间生成证明信息,将其上链,结合可用空间证明信息验证各存储节点的可用存储空间是否与证明信息一致,基于数据存储用户的请求为其分配存储空间,用户存储数据后,随机验证节点向主链发送随机时间因子,主链基于随机时间因子随机对各存储节点的存储空间进行验证,利用各时间点的验证结果生成时间证明链,后续利用证明链判断各时间点的验证结果是否均通过,若均通过则将数据存储用户的第一资源转发给对应的存储节点。通过随机的方式进行验证,提高了验证效率和安全性。
可选地,还包括:
对已存储数据的存储空间进行封存。
可选地,所述将所述数据存储用户的第一资源转发给对应的存储节点,包括:
计算已存储时间所需的第一资源量,按照计算的资源量将所述数据存储用户的第一资源转发给对应的存储节点。
这在实际应用中,可以表示,根据存储时长支付资源。
图2为本说明书实施例提供的一种基于随机验证的时空证明成块存储装置的结构示意图,该装置可以包括:
空间证明模块201,随机验证节点向主链发起携带随机信标信息的空间证明指令,存储节点以所述随机信标信息为随机输入为其可用存储空间生成证明信息,并将可用空间证明信息上链;
资源配置模块202,为新增可用空间证明信息的存储节点配置第一资源,所述第一资源用于置换存储空间和第二资源中的至少一个;
验证模块203,结合所述可用空间证明信息验证各存储节点的可用存储空间是否与所述证明信息一致;
资源配置模块202,还用于,基于数据存储用户的发起的携带第一资源的空间置换请求,为所述数据存储用户分配成块存储空间,所述数据存储用户将第一数据存储至为其分配的存储空间中;
验证模块203,还用于,所述随机验证节点向主链发送随机时间因子,主链基于随机时间因子随机对各存储节点的存储空间进行验证,并利用各时间点的验证结果生成时间证明链,利用所述存储时间证明链判断各时间点的验证结果是否均通过,若均通过则将所述数据存储用户的第一资源转发给对应的存储节点。
可选地,所述为所述数据存储用户分配成块存储空间,包括:
确定所述第一数据的数据量,计算可用空间之和大于所述第一数据的数据量的分片数,并选取分片,其中,分片为分配存储空间的基元单位。
可选地,空间证明模块201,还用于:
利用链上区块地址哈希生成随机信标信息。
可选地,资源配置模块202,还用于:
基于数据存储用户的发起的携带第二资源的置换请求,基于第二资源为所述数据存储用户配置等价的第一资源。
可选地,所述可用空间证明信息具有可用分片的路径信息。
可选地,所述将所述数据存储用户的第一资源转发给对应的存储节点,包括:
计算已存储时间所需的第一资源量,按照计算的资源量将所述数据存储用户的第一资源转发给对应的存储节点。
可选地,资源配置模块202,还用于:对已存储数据的存储空间进行封存。
该装置通过随机验证节点向主链发起携带随机信标信息的空间证明指令,存储节点以信标为随机输入为其可用存储空间生成证明信息,将其上链,结合可用空间证明信息验证各存储节点的可用存储空间是否与证明信息一致,基于数据存储用户的请求为其分配存储空间,用户存储数据后,随机验证节点向主链发送随机时间因子,主链基于随机时间因子随机对各存储节点的存储空间进行验证,利用各时间点的验证结果生成时间证明链,后续利用证明链判断各时间点的验证结果是否均通过,若均通过则将数据存储用户的第一资源转发给对应的存储节点。通过随机的方式进行验证,提高了验证效率和安全性。
基于同一发明构思,本说明书实施例还提供一种电子设备。
下面描述本发明的电子设备实施例,该电子设备可以视为对于上述本发明的方法和装置实施例的具体实体实施方式。对于本发明电子设备实施例中描述的细节,应视为对于上述方法或装置实施例的补充;对于在本发明电子设备实施例中未披露的细节,可以参照上述方法或装置实施例来实现。
图3为本说明书实施例提供的一种电子设备的结构示意图。下面参照图3来描述根据本发明该实施例的电子设备300。图3显示的电子设备300仅仅是一个示例,不应对本发明实施例的功能和使用范围带来任何限制。
如图3所示,电子设备300以通用计算设备的形式表现。电子设备300的组件可以包括但不限于:至少一个处理单元310、至少一个存储单元320、连接不同系统组件(包括存储单元320和处理单元310)的总线330、显示单元340等。
其中,所述存储单元存储有程序代码,所述程序代码可以被所述处理单元310执行,使得所述处理单元310执行本说明书上述处理方法部分中描述的根据本发明各种示例性实施方式的步骤。例如,所述处理单元310可以执行如图1所示的步骤。
所述存储单元320可以包括易失性存储单元形式的可读介质,例如随机存取存储单元(RAM)3201和/或高速缓存存储单元3202,还可以进一步包括只读存储单元(ROM)3203。
所述存储单元320还可以包括具有一组(至少一个)程序模块3205的程序/实用工具3204,这样的程序模块3205包括但不限于:操作系统、一个或者多个应用程序、其它程序模块以及程序数据,这些示例中的每一个或某种组合中可能包括网络环境的实现。
总线330可以为表示几类总线结构中的一种或多种,包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。
电子设备300也可以与一个或多个外部设备400(例如键盘、指向设备、蓝牙设备等)通信,还可与一个或者多个使得用户能与该电子设备300交互的设备通信,和/或与使得该电子设备300能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口350进行。并且,电子设备300还可以通过网络适配器360与一个或者多个网络(例如局域网(LAN),广域网(WAN)和/或公共网络,例如因特网)通信。网络适配器360可以通过总线330与电子设备300的其它模块通信。应当明白,尽管图3中未示出,可以结合电子设备300使用其它硬件和/或软件模块,包括但不限于:微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。
通过以上的实施方式的描述,本领域的技术人员易于理解,本发明描述的示例性实施例可以通过软件实现,也可以通过软件结合必要的硬件的方式来实现。因此,根据本发明实施方式的技术方案可以以软件产品的形式体现出来,该软件产品可以存储在一个计算机可读的存储介质(可以是CD-ROM,U盘,移动硬盘等)中或网络上,包括若干指令以使得一台计算设备(可以是个人计算机、服务器、或者网络设备等)执行根据本发明的上述方法。当所述计算机程序被一个数据处理设备执行时,使得该计算机可读介质能够实现本发明的上述方法,即:如图1所示的方法。
图4为本说明书实施例提供的一种计算机可读介质的原理示意图。
实现图1所示方法的计算机程序可以存储于一个或多个计算机可读介质上。计算机可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件,或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括:具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。
所述计算机可读存储介质可以包括在基带中或者作为载波一部分传播的数据信号,其中承载了可读程序代码。这种传播的数据信号可以采用多种形式,包括但不限于电磁信号、光信号或上述的任意合适的组合。可读存储介质还可以是可读存储介质以外的任何可读介质,该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。可读存储介质上包含的程序代码可以用任何适当的介质传输,包括但不限于无线、有线、光缆、RF等等,或者上述的任意合适的组合。
可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的程序代码,所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等,还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中,远程计算设备可以通过任意种类的网络,包括局域网(LAN)或广域网(WAN),连接到用户计算设备,或者,可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。
综上所述,本发明可以以硬件实现,或者以在一个或者多个处理器上运行的软件模块实现,或者以它们的组合实现。本领域的技术人员应当理解,可以在实践中使用微处理器或者数字信号处理器(DSP)等通用数据处理设备来实现根据本发明实施例中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如,计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上,或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到,或者在载体信号上提供,或者以任何其他形式提供。
以上所述的具体实施例,对本发明的目的、技术方案和有益效果进行了进一步详细说明,应理解的是,本发明不与任何特定计算机、虚拟装置或者电子设备固有相关,各种通用装置也可以实现本发明。以上所述仅为本发明的具体实施例而已,并不用于限制本发明,凡在本发明的精神和原则之内,所做的任何修改、等同替换、改进等,均应包含在本发明的保护范围之内。
本说明书中的各个实施例均采用递进的方式描述,各个实施例之间相同相似的部分互相参见即可,每个实施例重点说明的都是与其他实施例的不同之处。
以上所述仅为本申请的实施例而已,并不用于限制本申请。对于本领域技术人员来说,本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等,均应包含在本申请的权利要求范围之内。
Claims (10)
1.一种基于随机验证的时空证明成块存储方法,其特征在于,包括:
随机验证节点向主链发起携带随机信标信息的空间证明指令,存储节点以所述随机信标信息为随机输入为其可用存储空间生成证明信息,并将可用空间证明信息上链;
为新增可用空间证明信息的存储节点配置第一资源,所述第一资源用于置换存储空间和第二资源中的至少一个;
结合所述可用空间证明信息验证各存储节点的可用存储空间是否与所述证明信息一致;
基于数据存储用户的发起的携带第一资源的空间置换请求,为所述数据存储用户分配成块存储空间,所述数据存储用户将第一数据存储至为其分配的存储空间中,所述成块存储空间为分配存储空间的基元单位;
所述随机验证节点向主链发送随机时间因子,主链基于随机时间因子随机对各存储节点的存储空间进行验证,并利用各时间点的验证结果生成时间证明链,利用所述存储时间证明链判断各时间点的验证结果是否均通过,若均通过则将所述数据存储用户的第一资源转发给对应的存储节点。
2.根据权利要求1所述的方法,其特征在于,所述为所述数据存储用户分配成块存储空间,包括:
确定所述第一数据的数据量,计算可用空间之和大于所述第一数据的数据量的分片数,并选取分片,其中,分片为分配存储空间的基元单位。
3.根据权利要求1所述的方法,其特征在于,还包括:
利用链上区块地址哈希生成随机信标信息。
4.根据权利要求1所述的方法,其特征在于,还包括:
基于数据存储用户的发起的携带第二资源的置换请求,基于第二资源为所述数据存储用户配置等价的第一资源。
5.根据权利要求1-4中任一项所述的方法,其特征在于,所述将所述数据存储用户的第一资源转发给对应的存储节点,包括:
计算已存储时间所需的第一资源量,按照计算的资源量将所述数据存储用户的第一资源转发给对应的存储节点。
6.根据权利要求1所述的方法,其特征在于,所述可用空间证明信息具有可用分片的路径信息。
7.根据权利要求1所述的方法,其特征在于,还包括:
对已存储数据的存储空间进行封存。
8.一种基于随机验证的时空证明成块存储装置,其特征在于,包括:
空间证明模块,随机验证节点向主链发起携带随机信标信息的空间证明指令,存储节点以所述随机信标信息为随机输入为其可用存储空间生成证明信息,并将可用空间证明信息上链;
资源配置模块,为新增可用空间证明信息的存储节点配置第一资源,所述第一资源用于置换存储空间和第二资源中的至少一个;
验证模块,结合所述可用空间证明信息验证各存储节点的可用存储空间是否与所述证明信息一致;
所述资源配置模块,还用于,基于数据存储用户的发起的携带第一资源的空间置换请求,为所述数据存储用户分配成块存储空间,所述数据存储用户将第一数据存储至为其分配的存储空间中,所述成块存储空间为分配存储空间的基元单位;
所述验证模块,还用于,所述随机验证节点向主链发送随机时间因子,主链基于随机时间因子随机对各存储节点的存储空间进行验证,并利用各时间点的验证结果生成时间证明链,利用所述存储时间证明链判断各时间点的验证结果是否均通过,若均通过则将所述数据存储用户的第一资源转发给对应的存储节点。
9.一种电子设备,其中,该电子设备包括:
处理器;以及,
存储计算机可执行指令的存储器,所述可执行指令在被执行时使所述处理器执行根据权利要求1-7中任一项所述的方法。
10.一种计算机可读存储介质,其中,所述计算机可读存储介质存储一个或多个程序,所述一个或多个程序当被处理器执行时,实现权利要求1-7中任一项所述的方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202011451467.XA CN112416263B (zh) | 2020-12-10 | 2020-12-10 | 基于随机验证的时空证明成块存储方法、装置和电子设备 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202011451467.XA CN112416263B (zh) | 2020-12-10 | 2020-12-10 | 基于随机验证的时空证明成块存储方法、装置和电子设备 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN112416263A CN112416263A (zh) | 2021-02-26 |
CN112416263B true CN112416263B (zh) | 2022-09-30 |
Family
ID=74776526
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202011451467.XA Active CN112416263B (zh) | 2020-12-10 | 2020-12-10 | 基于随机验证的时空证明成块存储方法、装置和电子设备 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN112416263B (zh) |
Families Citing this family (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN113052697B (zh) * | 2021-03-10 | 2023-08-01 | 从法信息科技有限公司 | 一种基于可信度的跨链任务执行方法、装置和电子设备 |
CN115587392B (zh) * | 2022-11-22 | 2023-04-07 | 杭州字节方舟科技有限公司 | 一种防掉存力方法、装置、设备及介质 |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN108664221A (zh) * | 2018-05-11 | 2018-10-16 | 北京奇虎科技有限公司 | 一种数据持有证明方法、装置及可读存储介质 |
CN109117097A (zh) * | 2018-09-05 | 2019-01-01 | 深圳正品创想科技有限公司 | 一种基于区块链的数据存储方法及系统 |
CN110321074A (zh) * | 2019-05-20 | 2019-10-11 | 西安电子科技大学 | 基于区块链和分布式存储系统的安全存储证明的共识方法 |
CN110392876A (zh) * | 2017-03-10 | 2019-10-29 | 净睿存储股份有限公司 | 将数据集和其他受管理对象同步地复制到基于云的存储系统 |
CN111611598A (zh) * | 2020-04-16 | 2020-09-01 | 浪潮云信息技术股份公司 | 一种基于区块链的安全分布式云存储服务实现方法、设备及介质 |
-
2020
- 2020-12-10 CN CN202011451467.XA patent/CN112416263B/zh active Active
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN110392876A (zh) * | 2017-03-10 | 2019-10-29 | 净睿存储股份有限公司 | 将数据集和其他受管理对象同步地复制到基于云的存储系统 |
CN108664221A (zh) * | 2018-05-11 | 2018-10-16 | 北京奇虎科技有限公司 | 一种数据持有证明方法、装置及可读存储介质 |
CN109117097A (zh) * | 2018-09-05 | 2019-01-01 | 深圳正品创想科技有限公司 | 一种基于区块链的数据存储方法及系统 |
CN110321074A (zh) * | 2019-05-20 | 2019-10-11 | 西安电子科技大学 | 基于区块链和分布式存储系统的安全存储证明的共识方法 |
CN111611598A (zh) * | 2020-04-16 | 2020-09-01 | 浪潮云信息技术股份公司 | 一种基于区块链的安全分布式云存储服务实现方法、设备及介质 |
Non-Patent Citations (1)
Title |
---|
"面向时空数据的区块链研究综述";傅易文晋,等;《计算机工程》;20200321;第46卷(第3期);第1-10页 * |
Also Published As
Publication number | Publication date |
---|---|
CN112416263A (zh) | 2021-02-26 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN110400221B (zh) | 数据处理方法、系统、存储介质及计算机设备 | |
US11070374B2 (en) | Methods and systems that efficiently and securely store encryption keys | |
US20190172026A1 (en) | Cross blockchain secure transactions | |
US11017388B2 (en) | Cryptographically assured zero-knowledge cloud service for composable atomic transactions | |
TW201946015A (zh) | 區塊鏈網路劃分技術(四) | |
KR102566892B1 (ko) | 블록체인 합의 방법, 디바이스 및 시스템 | |
JP2022509788A (ja) | ブロックチェーンネットワークを介するデータの効率的且つセキュアな処理、アクセス、及び送信のためのシステム及び方法 | |
CN111095236B (zh) | 用于区块链地址映射的系统和方法 | |
US11017387B2 (en) | Cryptographically assured zero-knowledge cloud services for elemental transactions | |
CN112953981A (zh) | 节点选择方法、区块链共识方法及装置、系统、设备 | |
JP7157348B2 (ja) | ブロックチェーンシステム、承認端末、スマートコントラクト登録方法、および、スマートコントラクト登録プログラム | |
CN112416263B (zh) | 基于随机验证的时空证明成块存储方法、装置和电子设备 | |
CN109995523B (zh) | 激活码管理方法及装置、激活码生成方法及装置 | |
US11057209B2 (en) | Methods and systems that efficiently and securely store data | |
WO2018179293A1 (ja) | 検証情報付与装置、検証装置、情報管理システム、方法およびプログラム | |
US9425966B1 (en) | Security mechanism evaluation service | |
JP2023551124A (ja) | 自己監査ブロックチェーン | |
CN114218595A (zh) | 一种云计算平台中文件保护方法及系统 | |
De Carvalho et al. | Secure cloud storage service for detection of security violations | |
CN113689296B (zh) | 一种异步可信计算的合约调度方法、装置和电子设备 | |
CN113300837B (zh) | 一种基于区块证明的跨链验证方法、装置和电子设备 | |
CN112994882B (zh) | 基于区块链的鉴权方法、装置、介质及设备 | |
US20220376924A1 (en) | Header for conveying trustful client address | |
CN116964983A (zh) | 使用多个密码系统生成混合安全证书 | |
Palladino | Ethereum for Web Developers |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |