[發明專利]基于WPKI實現云存儲系統數據通信安全的方法和系統

在審

• 申請號: 201310314181.0
• 申請日: 2013-07-24
• 公開（公告）號: CN104348846A
• 公開（公告）日: 2015-02-11
• 發明（設計）人: 林文輝;耿方;郭向國;林涼;杜悅琨
• 申請（專利權）人: 航天信息股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 北京工信聯合知識產權代理事務所(普通合伙) 11266
• 代理人: 黃曉軍

1.一種基于WPKI實現云存儲系統數據通信安全的方法，其特征在于，包括：

云存儲系統接收到用戶終端發送的攜帶用戶的無線公鑰基礎設施WPKI數字證書的連接請求；

所述云存儲系統接收到所述連接請求后，對所述WPKI數字證書進行驗證，在所述WPKI數字證書的驗證通過后，所述云存儲系統和所述用戶終端之間建立安全數據通道；

所述云存儲系統和所述用戶終端之間利用所述安全數據通道進行數據傳輸。

2.根據權利要求1所述的基于WPKI實現云存儲系統數據通信安全的方法，其特征在于，所述的云存儲系統接收到所述連接請求后，對所述WPKI數字證書進行驗證，包括：

所述云存儲系統接收到所述連接請求后，獲取所述連接請求中攜帶的WPKI數字證書，向輕量目錄訪問協議LDAP目錄服務器發送攜帶所述WPKI數字證書的證書驗證請求；

所述LDAP目錄服務器接收到所述證書驗證請求后，獲取所述WPKI數字證書的唯一標識、有效期、擴展選項，所述LDAP目錄服務器驗證所述WPKI證書的有效期是否過期，驗證所述WPKI證書是否由指定認證中心CA頒發，驗證所述WPKI證書的唯一標識、擴展選項是否有效；

所述LDAP目錄服務器在所述WPKI數字證書的所有驗證都通過后，向所述云存儲系統發送驗證合格通知；在所述WPKI數字證書的所有驗證不是都通過后，向所述云存儲系統發送驗證不合格通知。

3.根據權利要求1或2所述的基于WPKI實現云存儲系統數據通信安全的方法，其特征在于，所述的云存儲系統和所述用戶終端之間建立安全數據通道，包括：

所述云存儲系統接收到所述LDAP目錄服務器發送的驗證合格通知后，在所述云存儲系統和所述用戶終端之間，使用所述WPKI證書建立用于傳輸數據的安全套接層SSL安全通道。

4.根據權利要求1所述的基于WPKI實現云存儲系統數據通信安全的方法，其特征在于，所述的云存儲系統和所述用戶終端之間利用所述安全數據通道進行數據傳輸，包括：

所述的用戶終端采用摘要算法對需要上傳的數據生成摘要值，使用所述WPKI證書的公鑰對所述摘要值進行加密，將攜帶所述數據、加密后的摘要值和所述數據的標識的數據寫入請求通過所述SSL安全通道傳輸到所述云存儲系統；

所述云存儲系統接收到所述數據寫入請求后，將所述數據寫入請求中攜帶的所述數據、加密后的摘要值和所述數據的標識進行關聯存儲。

5.根據權利要求3所述的基于WPKI實現云存儲系統數據通信安全的方法，其特征在于，所述的云存儲系統和所述用戶終端之間利用所述安全數據通道進行數據傳輸，包括：

所述用戶終端通過所述SSL安全通道向所述云存儲系統發送攜帶數據的標識的數據讀取請求，所述云存儲系統獲取所述數據的標識對應的數據A1、加密后的摘要值B1，通過SSL安全通道將所述數據A1、加密后的摘要值B1發送給所述用戶終端；

所述用戶終端接收到所述數據A1、加密后的摘要值B1后，采用摘要算法對所述數據A1生成摘要值A2，使用所述WPKI證書中的私鑰對所述加密后的摘要值B1進行解密操作得到B2，將所述A2和B2進行比較，當比較結果為一致時，則確定所述數據A1、加密后的摘要值B1是正確的；當比較結果為不一致時，則確定所述數據A1、加密后的摘要值B1是不正確的。

6.一種基于WPKI實現云存儲系統數據通信安全的系統，其特征在于，包括：用戶終端和云存儲系統，

所述的用戶終端，用于向云存儲系統發送攜帶用戶的WPKI數字證書的連接請求；

所述的云存儲系統，用于接收到用戶終端發送的攜帶用戶的無線公鑰基礎設施WPKI數字證書的連接請求后，對所述WPKI數字證書進行驗證，在所述WPKI數字證書的驗證通過后，和所述用戶終端之間建立安全數據通道，和所述用戶終端之間利用所述安全數據通道進行數據傳輸。