[發明專利]一種云平臺安全接入及數據傳輸方法

無效

• 申請號: 201210544081.2
• 申請日: 2012-12-14
• 公開（公告）號: CN103051614A
• 公開（公告）日: 2013-04-17
• 發明（設計）人: 尹熙;張華偉;耿振民;楊磊;戴偉強
• 申請（專利權）人: 無錫華御信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明屬于云計算服務領域，尤其涉及一種云平臺安全接入及數據傳輸方法。

背景技術

云計算是海量數據分布式系統、海量數據并行處理技術、效用計算、虛擬化技術、web服務、網格計算、平臺管理、集群系統、穩定的終端、資源負載均衡技術、編程模型等技術的融合與發展，是一種動態調用的虛擬化資源池。

云計算自被提出以來，極大提高了信息資源共享的能力，然而云計算除了目前最令人稱贊的節省資源、降低成本等優勢外，安全性、穩定性等方面的疑問也廣泛被人們所關注。

發明內容

本發明公開了一種云平臺安全接入及數據傳輸方法，客戶端向云中介發送請求，云中介根據用戶需求動態配置資源，迅速做出響應，生成候選云服務提供商列表。客戶端使用存儲在本地的測試賬號及密碼與某一候選云進行連接。客戶端風險測試模塊進行連接測試。若為危險云，則重新選擇云服務提供商；若為安全云，則用戶使用自身賬號及密碼登錄云服務器，使用服務。在客戶端與云服務器的數據傳輸過程中，采用由用戶登錄密碼生成密鑰結合RSA加密的方法來對數據進行加密，以此保證數據傳輸的安全性。

為了實現上述目的，本發明采用如下技術方案：

一種云平臺安全接入及數據傳輸方法，其中，所述方法包括如下步驟：

A1：客戶端向云中介發送請求，云中介根據用戶需求動態配置資源，迅速做出響應，生成候選云服務提供商列表；

A2：客戶端使用存儲在本地的測試賬號及密碼與某一候選云進行連接；

A3：客戶端風險測試模塊進行連接測試。若為危險云，則重新選擇云服務提供商；若為安全云，則用戶使用自身賬號及密碼登錄云服務器，使用服務；

A4：在客戶端與云服務器的數據傳輸過程中，采用由用戶登錄密碼生成密鑰結合RSA加密的方法來對數據進行加密。具體過程如下：客戶端使用密鑰生成算法根據用戶密碼p和算法種子sp生成基于用戶密碼的密鑰kp，密鑰保存于云中介中。云中介將密鑰以加密的方式發送給云服務器，云服務器使用密鑰kp對明文數據進行分段加密，獲得的密文數據、密文長度和密鑰kp均由RSA公鑰加密。這樣，必須由RSA密鑰解開密文數據、密文長度和密鑰kp，才可進一步解開明文數據。

所述云中介是可信的第三方云服務商提供平臺。

所述危險云定義為：客戶端與云服務器之間的鏈接存在風險或鏈接會導致云服務器窺探到客戶端的本地資源，則為危險云。

所述安全云定義為：客戶端與云服務器之間的鏈接為無害連接，存在風險或鏈接云服務器不會窺探到客戶端的本地資源，避免了客戶端本地資源的泄露，則為安全云。

所述客戶端本地存有可與任意云服務器提供商連接的測試賬號與密碼。

所述客戶端有風險測試模塊。

所述客戶端與云服務器的數據傳輸過程中，采用由用戶登錄密碼生成密鑰結合RSA加密的方法來對數據進行加密。

本發明公開了一種云平臺安全接入及數據傳輸方法，客戶端向云中介發送請求，云中介根據用戶需求動態配置資源，迅速做出響應，生成候選云服務提供商列表。客戶端使用存儲在本地的測試賬號及密碼與某一候選云進行連接。客戶端風險測試模塊進行連接測試。若為危險云，則重新選擇云服務提供商；若為安全云，則用戶使用自身賬號及密碼登錄云服務器，使用服務。在客戶端與云服務器的數據傳輸過程中，采用由用戶登錄密碼生成密鑰結合RSA加密的方法來對數據進行加密，以此保證數據傳輸的安全性。

附圖說明

圖1為本發明提供的云平臺安全接入示意圖；

圖2為對傳輸數據進行加密的過程

具體實施方式

下面結合附圖詳細說明本發明，其作為本說明書的一部分，通過實施例來說明本發明的原理，本發明的其他方面，特征及其優點通過該詳細說明將會變得一目了然。

如圖1所示，本發明提供的一種云平臺安全接入及數據傳輸方法，其中，所述方法包括如下步驟：

A1：客戶端向云中介發送請求，云中介根據用戶需求動態配置資源，迅速做出響應，生成候選云服務提供商列表；

A2：客戶端使用存儲在本地的測試賬號及密碼與某一候選云進行連接；

A3：客戶端風險測試模塊進行連接測試。若為危險云，則重新選擇云服務提供商；若為安全云，則用戶使用自身賬號及密碼登錄云服務器，使用服務；