[發明專利]基于云計算的數據安全認證方法

無效

• 申請號: 201110297829.9
• 申請日: 2011-09-27
• 公開（公告）號: CN102333091A
• 公開（公告）日: 2012-01-25
• 發明（設計）人: 袁暉;趙勇
• 申請（專利權）人: 惠州紫旭科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 廣州粵高專利商標代理有限公司 44102
• 代理人: 任海燕

技術領域

本發明涉及數據信息安全管理系統，實現使用數據安全地在云端服務器端存儲和用戶終端上實現數據實時存儲、虛擬現場恢復、查看、編輯、認證等服務功能。

背景技術

隨著科技發展網絡時代的到來，基于云平臺架構的形成，基礎設及應用服務都已成熟，基于云計算的網絡存儲方式也越來越普遍。在網絡存儲的過程中，用戶最關心的是其存儲在云計算服務端的用戶數據的安全性問題，而數據安全的核心技術就是把數據用公鑰、私鑰、加密、認證的密碼技術和密鑰管理技術進行管理。但是普通的單一加密方式并不能保證數據的絕對安全，于是，這就需要一個更好的保障存儲在安全的解決方案。

發明內容

為了解決上述存儲在云計算服務端數據的安全性問題，本發明提出一種基于云計算的數據安全認證方法的解決方案：

一種基于云計算的數據安全認證方法，包括云端認證服務器以及通過網絡連接到云端認證服務器的數據采集設備，所述云端認證服務器包括主控模塊及連接到主控模塊的認證服務模塊、數據采集服務模塊及認證數據存儲模塊；用戶根據自定義的數據采集設備采集認證數據，并將采集到的認證數據發送到云端認證服務器進行認證；?

本發明技術方案的實施步驟為：

（1）用戶向云端認證服務器添加自定義的數據采集設備；

（2）云端認證服務器接收到數據采集設備添加請求，主控模塊調用數據采集服務模塊對數據采集設備的類型與認證數據內容進行分析后，存儲到認證數據存儲模塊中；

（3）當用戶訪問時，云端認證服務器要求用戶發送認證數據；

（4）用戶通過已定義的數據采集設備采集相關認證數據，發送到云端認證服務器，云端認證服務器對數據采集設備的類型及認證數據與認證數據存儲模塊存儲的數據進行處理分析，若特征相符，則用戶通過驗證，并可以繼續訪問網絡上安全存儲的數據，否則則不能訪問。

所述數據采集設備包括生物特征采集設備以及各種傳感器。

所述認證數據包括虹膜、掌紋、指紋、人臉及聲紋。

所述認證數據還包括環境特征。

所述自定義的數據采集設備數量為一個或多個。

所述認證數據為一種數據采集設備采集的認證數據或多種數據采集設備采集的綜合認證數據。

綜上所述，本發明具有以下顯著有益效果：（1）本發明利用云計算的實時性，通過用戶自定義的數據采集設備（如各種生物特征采集設備與各種傳感器等）對用戶進行認證，從而能夠更加便捷且精確地確定認證對象，防止其他人盜取用戶的數據信息。（2）提供多種認證數據相結合的綜合認證，加強了認證的精確性，更好的保障用戶的數據安全性；（3）數據采集設備還可以使用各種傳感器來采集數據，使用戶還能夠根據需要來限定認證時的現場環境，從而進一步使認證更加安全精確。

附圖說明

附圖1為本發明的系統結構示意圖。

具體實施方式

為了讓本領域的技術人員更好地理解本發明的技術方案，下面結合附圖對本發明作進一步闡述。

如圖1所示，一種基于云計算的數據安全認證方法，包括云端認證服務器以及通過網絡連接到云端認證服務器的數據采集設備，所述云端認證服務器包括主控模塊及連接到主控模塊的認證服務模塊、數據采集服務模塊及認證數據存儲模塊；用戶根據自定義的數據采集設備采集認證數據，并將采集到的認證數據發送到云端認證服務器進行認證。

本發明技術方案的實施步驟為：

（1）用戶向云端認證服務器添加自定義的數據采集設備。

（2）云端認證服務器接收到數據采集設備添加請求，主控模塊調用數據采集服務模塊對數據采集設備的類型與認證數據內容進行分析后，存儲到認證數據存儲模塊中。

（3）當用戶訪問時，云端認證服務器要求用戶發送認證數據。

（4）用戶通過已定義的數據采集設備采集相關認證數據，發送到云端認證服務器，云端認證服務器對數據采集設備的類型及認證數據與認證數據存儲模塊存儲的數據進行處理分析，若特征相符，則用戶通過驗證，并能夠繼續訪問網絡上安全存儲的數據。

數據采集設備包括生物特征采集設備，能夠采集人體的生物特征，如虹膜、掌紋、指紋、人臉及聲紋等數據。

用戶可以向云端認證服務器添加一個或多個的自定義數據采集設備；在認證時，可以使用一種認證數據進行認證，也可以同時使用多種認證數據進行綜合的認證。

數據采集設備還可以使用各種傳感器采集，在采集人體生物特征的同時甚至還能夠限定用戶認證時的現場環境，從而使認證更加安全精確。

本實施例只是本發明的較優實施方式，需要說明的是，在不背離本發明精神及其實質的情況下，熟悉本領域的技術人員當可根據本發明作出各種相應的改變和變形，但這些改變和變形都應屬于本發明所附的權利要求的保護范圍。?