随着云存储技术的迅猛发展,越来越多的用户倾向于把文件存储在云服务器中,同时用户也担忧自己的文件能否完好无损地存放在云端。当前主流的数据完整性审计方案通过可信第三方对云服务商发起审计挑战,获取服务商对云端文件的持有性证明并验证这个证明的可信性以验证用户文件是否完好。但是在真实网络环境中,审计第三方可能被胁迫或与云服务器共谋,如何在第三方不完全可信的情况下也能准确验证用户数据的完整性是当前业界亟待解决的问题。基于区块链技术,利用区块链网络去中心化、抗篡改、共识等技术优势,提出一种基于超级账本的可信数据持有性审计模型,该模型使用超级账本替代传统第三方审计者发起审计挑战、验证证据来解决第三方审计者不完全可信问题。提出了基于超级账本的零知识数据持有性证明ZKH-PDP(Zero Knowledge Hyperledger PDP)和基于超级账本的数据持有性证明HPDP(Hyperledger based PDP)两种审计方案。在ZKH-PDP方案中,超级账本作为零知识的审计第三方不存储任何文件相关元数据信息,云服务器维护文件块的逻辑对应关系。审计时超级账本通过生成随机数对向云服务器发起审计挑战,云服务器计算对应数据块证据。在HPDP方案中,由超级账本存储文件块逻辑顺序对应表等元数据信息,并维护文件块的逻辑对应关系。审计时由超级账本生成随机数并映射到真实的挑战块来向云服务器发起挑战。两种方案均由超级账本验证证据的真实性。实验结果表明,两种方案在初始化阶段与当前基于可信第三方的审计方案时间开销持平,且均随着文件分块的增大而减小。ZKH-PDP产生证据时间开销比经典TPA方案慢1s左右;HPDP在分块较小时产生证据时间与基于TPA的时间持平,分块较大时候慢10s左右。在超级账本上验证证据时间为2.5s左右的常量级。动态审计时HPDP的时间开销为35ms左右的常量级,优于经典基于TPA的审计方法。