[發明專利]一種上傳文件到云存儲系統的方法、下載方法及裝置

在審

• 申請號: 201310430510.8
• 申請日: 2013-09-18
• 公開（公告）號: CN104468664A
• 公開（公告）日: 2015-03-25
• 發明（設計）人: 周蘇靜;陳小華
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜;黃燦

1.一種上傳文件到云存儲系統的方法，應用于客戶端，其特征在于，包括：

生成文件密鑰；

根據所述文件密鑰對原始數據文件進行安全處理，生成安全數據文件；

將所述安全數據文件發送給云存儲系統。

2.根據權利要求1所述的方法，其特征在于，生成文件密鑰的步驟具體為根據預先生成的用戶密鑰和至少文件信息，生成所述文件密鑰。

3.根據權利要求2所述的方法，其特征在于，所述文件信息包括：從原始數據文件中提取的文件名、文件標識以及最近修改時間。

4.根據權利要求1所述的方法，其特征在于，根據所述文件密鑰對原始數據文件進行安全處理，生成安全數據文件的步驟包括：

對所述原始數據文件的部分或全部內容進行加密，和/或對所述原始數據文件進行完整性保護處理。

5.根據權利要求4所述的方法，其特征在于，所述對原始數據文件的部分或者全部內容進行加密所采用的加密密鑰是：所述文件密鑰或者根據所述文件密鑰導出的第一派生密鑰；對所述原始數據文件進行完整性保護處理所用到的密鑰是：所述文件密鑰或者根據所述文件密鑰導出的第二派生密鑰。

6.根據權利要求1所述的方法，其特征在于，還包括：

將除所述用戶密鑰之外的用于產生文件密鑰的信息發送給云存儲系統。

7.一種從云存儲系統下載文件的方法，其特征在于，包括：

接收云存儲系統根據下載請求發送的安全數據文件；

生成文件密鑰；

根據所述文件密鑰對所述安全數據文件進行安全分析處理。

8.根據權利要求7所述的方法，其特征在于，還包括：

接收所述云存儲系統根據下載請求發送的相關文件信息。

9.根據權利要求8所述的方法，其特征在于，所述相關文件信息包括：安全元數據文件。

10.根據權利要求9所述的方法，其特征在于，所述安全元數據文件包括文件標識、文件所有者標識、文件名、最近修改時間、安全處理時間、隨機信息、安全參數和訪問控制列表中的一個或多個。

11.根據權利要求7所述的方法，其特征在于，根據所述文件密鑰對所述安全數據文件進行安全分析處理的步驟包括：

對安全數據文件進行部分或全部內容的解密，和/或對所述安全數據文件進行完整性保護校驗處理。

12.一種上傳文件到云存儲系統的裝置，應用于客戶端，其特征在于，包括：

第一生成模塊，用于生成文件密鑰；

第一處理模塊，用于根據所述文件密鑰對原始數據文件進行安全處理，生成安全數據文件；

上傳模塊，用于將所述安全數據文件發送給云存儲系統。

13.一種從云存儲系統下載文件的裝置，其特征在于，包括：

下載模塊，用于接收所述云存儲系統根據下載請求發送的安全數據文件；

第二生成模塊，用于生成文件密鑰；

第二處理模塊，用于根據所述文件密鑰對所述安全數據文件進行安全分析處理。