[發明專利]云計算環境下數據安全保障方法

有效

• 申請號: 201110457140.8
• 申請日: 2011-12-30
• 公開（公告）號: CN102413192A
• 公開（公告）日: 2012-04-11
• 發明（設計）人: 肖紅葉;蘇磊;劉世峰;蘭洪杰;劉紅璐;常丹
• 申請（專利權）人: 北京交通大學
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 北京眾合誠成知識產權代理有限公司 11246
• 代理人: 朱琨

1.云計算環境下數據安全保障方法，其特征在于，它包括以下步驟：

1)微云向服務云發送請求，服務云根據用戶需求動態配置資源，迅速作出響應；微云依據該響應對服務云作出判斷，如果服務云為可疑云或敵云，微云重新向服務云發送請求，如果服務云為朋友云，開始接受服務云發送過來的數據；

2)根據云計算部署的體系架構，將服務云劃分為私有云、社區云、公共云和混合云，私有云不允許用戶終端在未經授權的情況下使用，需要具備用戶身份驗證機制和數據傳輸加密機制；公共云允許多用戶同時并發進行訪問，則其要求網絡傳輸速度達到1000Mbps；社區云要求網絡傳輸速度達到800Mbps；混合云要求網絡傳輸速度達到500Mbps；

3)在微云與服務云的數據傳輸過程中，采用動態生成DES密鑰結合RSA加密的方法對數據進行加密，其具體過程如下：根據明文數據的安全等級，將明文數據進行分類，由服務云對明文數據進行隨機分段，產生N段明文數據，對N段明文數據進行DES密鑰加密，獲得的密文數據、密文長度和DES密鑰本身均由RSA公鑰加密。這樣一來，由于必須用RSA密鑰解開密文數據、密文長度和DES密鑰本身后，方可進一步解開明文數據。

2.根據權利要求1所述的云計算環境下數據安全保障方法，其特征在于，所述微云為用戶終端。

3.根據權利要求1所述的云計算環境下數據安全保障方法，其特征在于，所述可疑云的定義為：如果服務云和微云之間的鏈接存在風險，則此時的服務云為可疑云。

4.根據權利要求1所述的云計算環境下數據安全保障方法，其特征在于，所述敵云的定義為：如果服務云和微云之間的鏈接必然導致服務云會窺探到微云中的本地資源，則此時的服務云為敵云。

5.根據權利要求1所述的云計算環境下數據安全保障方法，其特征在于，所述朋友云的定義為：如果服務云和微云之間的連接為無害連接，服務云不窺探微云中的本地資源，避免了微云中的本地資源的泄露，則此時的服務云的朋友云。