[發(fā)明專利]對(duì)云存儲(chǔ)文件數(shù)據(jù)進(jìn)行加密的方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201410576219.6
• 申請(qǐng)日: 2014-10-26
• 公開（公告）號(hào): CN104333545A
• 公開（公告）日: 2015-02-04
• 發(fā)明（設(shè)計(jì)）人: 任明和
• 申請(qǐng)（專利權(quán)）人: 重慶智韜信息技術(shù)中心
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.對(duì)云存儲(chǔ)文件數(shù)據(jù)進(jìn)行加密的方法，特征在于是通過第三方移動(dòng)終端獲取的動(dòng)態(tài)授權(quán)碼，提交給文件數(shù)據(jù)用戶終端加載的動(dòng)態(tài)授權(quán)碼管理客戶端，對(duì)所述云存儲(chǔ)的文件數(shù)據(jù)進(jìn)行動(dòng)態(tài)授權(quán)碼的加密解密管理；

包括如下步驟：

步驟一、在用戶終端直接啟動(dòng)動(dòng)態(tài)授權(quán)碼管理客戶端；或讀取第三方移動(dòng)終端的動(dòng)態(tài)授權(quán)碼，在用戶終端授權(quán)啟動(dòng)動(dòng)態(tài)授權(quán)碼管理客戶端；

步驟二、點(diǎn)擊加密菜單選擇具體文檔頁面或文件夾數(shù)據(jù)包，確認(rèn)進(jìn)行加密；

步驟三、完成對(duì)文件數(shù)據(jù)的加密設(shè)置，生成加密的文檔頁面或文件夾數(shù)據(jù)包；

步驟四、將加密后的文件數(shù)據(jù)上傳云存儲(chǔ)服務(wù)器保存；

步驟五、當(dāng)需要對(duì)已加密的云存儲(chǔ)文件數(shù)據(jù)進(jìn)行解密時(shí)，點(diǎn)擊所屬文件數(shù)據(jù)，后臺(tái)系統(tǒng)比對(duì)通過用戶終端身份參數(shù)認(rèn)證后彈出解密對(duì)話框，或進(jìn)一步通過身份認(rèn)證系統(tǒng)認(rèn)證后彈出解密對(duì)話框；

或當(dāng)需要對(duì)已加密的云存儲(chǔ)文件數(shù)據(jù)進(jìn)行解密時(shí)，先從云存儲(chǔ)服務(wù)器下載之前加密過的文件數(shù)據(jù)到用戶終端，點(diǎn)擊所屬文件數(shù)據(jù)，后臺(tái)系統(tǒng)比對(duì)通過用戶終端身份參數(shù)認(rèn)證后彈出解密對(duì)話框，或進(jìn)一步通過身份認(rèn)證系統(tǒng)認(rèn)證后彈出解密對(duì)話框；

步驟六、讀取第三方移動(dòng)終端的動(dòng)態(tài)授權(quán)碼，提交給解密對(duì)話框；

步驟七、在先通過動(dòng)態(tài)授權(quán)碼賬戶身份認(rèn)證系統(tǒng)認(rèn)證后，后臺(tái)系統(tǒng)再啟動(dòng)比對(duì)動(dòng)態(tài)授權(quán)碼，如沒有通過比對(duì)則提醒錯(cuò)誤原因或提示解密不成功；

步驟八、后臺(tái)系統(tǒng)比對(duì)動(dòng)態(tài)授權(quán)碼，如比對(duì)成功后則解密成功。

2.根據(jù)權(quán)利要求1的對(duì)云存儲(chǔ)文件數(shù)據(jù)進(jìn)行加密的方法，特征在于所述讀取第三方移動(dòng)終端的動(dòng)態(tài)授權(quán)碼，是指構(gòu)建一個(gè)無法被該賬戶系統(tǒng)可以直接接觸或能夠受到直接攻擊的第三方物理隔離終端，并由從這個(gè)第三方物理隔離終端獲取的動(dòng)態(tài)授權(quán)碼，來完成賬戶的加密解密認(rèn)證授權(quán)；

進(jìn)一步地，所述動(dòng)態(tài)授權(quán)碼，是指經(jīng)過用戶身份認(rèn)證系統(tǒng)進(jìn)行授權(quán)認(rèn)證后，在設(shè)定時(shí)間周期值內(nèi)隨機(jī)生成動(dòng)態(tài)口令密碼值，通過在第三方移動(dòng)終端讀取這個(gè)隨機(jī)生成動(dòng)態(tài)口令密碼值，來實(shí)現(xiàn)對(duì)文件數(shù)據(jù)和/或文件數(shù)據(jù)存儲(chǔ)盤的加密解密管理；

所述移動(dòng)終端獲取或生成動(dòng)態(tài)口令密碼值，是通過聯(lián)網(wǎng)后由在遠(yuǎn)端動(dòng)態(tài)口令密碼生成服務(wù)器提供，在第三方移動(dòng)終端讀取的，或是通過無需聯(lián)網(wǎng)的移動(dòng)終端寫入的種子碼而生成的。

3.根據(jù)權(quán)利要求1的對(duì)云存儲(chǔ)文件數(shù)據(jù)進(jìn)行加密的方法，特征在于所述用戶身份認(rèn)證系統(tǒng)，包括針對(duì)個(gè)人用戶提供身份認(rèn)證和/或企業(yè)用戶提供身份認(rèn)證的系統(tǒng)；

進(jìn)一步地，所述身份認(rèn)證，或者是通過法定系統(tǒng)實(shí)施的法定身份認(rèn)證，或者是由一般自定義賬戶系統(tǒng)進(jìn)行的會(huì)員身份認(rèn)證；

所述提供個(gè)人用戶的法定身份認(rèn)證，是通過法定管理機(jī)關(guān)或其許可授權(quán)機(jī)構(gòu)，在個(gè)人身份信息服務(wù)器數(shù)據(jù)庫中，或個(gè)人身份信息備份服務(wù)器數(shù)據(jù)庫中，建立一種綁定移動(dòng)終端和/或用戶手機(jī)號(hào)與用戶身份信息對(duì)應(yīng)關(guān)系的法定驗(yàn)證系統(tǒng)，利用該法定驗(yàn)證系統(tǒng)對(duì)外提供法定個(gè)人身份認(rèn)證和數(shù)字身份鑒權(quán)相關(guān)業(yè)務(wù)；其身份認(rèn)證業(yè)務(wù)系統(tǒng)，或是通過用戶的身份信息采集系統(tǒng)，在賬戶身份信息管理服務(wù)器數(shù)據(jù)庫中，建立一種綁定移動(dòng)終端和/或用戶手機(jī)號(hào)與賬戶身份信息對(duì)應(yīng)關(guān)系的驗(yàn)證系統(tǒng)，利用該驗(yàn)證系統(tǒng)對(duì)外提供賬戶身份認(rèn)證和數(shù)字身份鑒權(quán)相關(guān)業(yè)務(wù)；

所述提供企業(yè)用戶的法定身份認(rèn)證，是指企業(yè)法人身份信息法定管理機(jī)關(guān)或其許可授權(quán)機(jī)構(gòu)，在企業(yè)法人身份信息服務(wù)器數(shù)據(jù)庫中，或企業(yè)法人身份信息備份服務(wù)器數(shù)據(jù)庫中，建立企業(yè)法人身份信息的法定驗(yàn)證系統(tǒng)，利用該法定驗(yàn)證系統(tǒng)對(duì)外提供法定的企業(yè)法人身份認(rèn)證和企業(yè)法人數(shù)字身份鑒權(quán)業(yè)務(wù)；或其企業(yè)法人登記碼管理系統(tǒng)，是通過嚴(yán)格身份認(rèn)證流程完成的企業(yè)法人身份信息采集，在企業(yè)法人身份信息服務(wù)器數(shù)據(jù)庫中，或企業(yè)法人身份信息備份服務(wù)器數(shù)據(jù)庫中，建立企業(yè)法人身份信息的驗(yàn)證系統(tǒng)，利用該驗(yàn)證系統(tǒng)對(duì)外提供企業(yè)法人身份認(rèn)證和企業(yè)法人數(shù)字身份鑒權(quán)業(yè)務(wù)。

4.根據(jù)權(quán)利要求1的對(duì)云存儲(chǔ)文件數(shù)據(jù)進(jìn)行加密的方法，特征在于并不限于對(duì)單一云存儲(chǔ)業(yè)務(wù)系統(tǒng)的文件數(shù)據(jù)進(jìn)行加密保護(hù)，用戶根據(jù)需要可以同時(shí)對(duì)各個(gè)不同云存儲(chǔ)系統(tǒng)的文件數(shù)據(jù)加密保護(hù)，通過在同一用戶終端完成對(duì)文件數(shù)據(jù)動(dòng)態(tài)授權(quán)碼加密后，分別上傳到各個(gè)云存儲(chǔ)系統(tǒng)，實(shí)現(xiàn)一個(gè)動(dòng)態(tài)授權(quán)碼賬戶下對(duì)所有云存儲(chǔ)系統(tǒng)文件數(shù)據(jù)的加密保護(hù)；

進(jìn)一步地，用戶根據(jù)需要可以同時(shí)對(duì)各個(gè)不同云存儲(chǔ)系統(tǒng)的文件數(shù)據(jù)加密保護(hù)，通過在不同用戶終端完成對(duì)文件數(shù)據(jù)動(dòng)態(tài)授權(quán)碼加密后，分別上傳到各個(gè)云存儲(chǔ)系統(tǒng)，實(shí)現(xiàn)一個(gè)動(dòng)態(tài)授權(quán)碼賬戶下對(duì)所有云存儲(chǔ)系統(tǒng)文件數(shù)據(jù)的加密保護(hù)。