[發(fā)明專利]一種圖像或視頻公開云中的安全存儲方法

在審

• 申請?zhí)枺?/td>: 201610013994.X
• 申請日: 2016-01-06
• 公開（公告）號: CN105430106A
• 公開（公告）日: 2016-03-23
• 發(fā)明（設計）人: 田海博;胡高威
• 申請（專利權）人: 中山大學
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;G06F21/62;G06F17/30
• 代理公司: 廣州市深研專利事務所 44229
• 代理人: 劉玉穎

技術領域

本發(fā)明涉及信息安全領域，特別是涉及一種圖像或視頻公開云中的安全存儲方法。

背景技術

目前，公開云存儲平臺包括百度云盤，360云盤，微盤等產(chǎn)品。這些產(chǎn)品一方面使得用戶可以把大量的數(shù)據(jù)存儲在云盤中，解決計算設備存儲資源的不足，以及用戶有多個計算終端的問題；然而，另一方面，這些產(chǎn)品大都沒有提供安全功能，用戶的數(shù)據(jù)對于云盤的運營商而言是完全可見的，即使所謂的未曾分享的私有數(shù)據(jù)也是如此。這顯然給用戶的隱私帶來了極大的威脅。

當前存在的一些技術意圖解決這種困境。一種顯而易見的方法就是把數(shù)據(jù)加密后再存儲到公共云平臺中。例如，中國專利《對云存儲文件數(shù)據(jù)進行加密的方法》(公開號：CN104333545A公開日：2015.02.04)公開了使用第三方機構(gòu)進行密鑰管理，把用戶終端的數(shù)據(jù)加密后存儲在云存儲服務器的方法。中國專利《基于國產(chǎn)商用密碼算法的云存儲加密系統(tǒng)及其實現(xiàn)方法》(公開號：CN104462998A，公開日：2015.03.25)公開了一個框架，也提到了加密數(shù)據(jù)后進行存儲的步驟。中國專利《使用公共云存儲服務的方法、客戶端裝置及系統(tǒng)》(公開號：CN103973646A，公開日：2014.08.06)公開了一種使用公共云存儲服務的方法，提到了根據(jù)安全策略進行加密存儲的步驟。

然而把加密的文件存儲在公開云平臺上有一些問題。例如，用戶無法再通過瀏覽文件知曉文件的內(nèi)容，也無法對文件進行搜索。針對這些問題，目前存在一些密文搜索技術，希望在給用戶提供隱私性的同時，依舊能夠便利用戶使用文件。例如，中國專利《一種基于云平臺的信息收集存儲和加密檢索系統(tǒng)》(公開號：CN102325143A，公開日：2012.01.18)公開了一種建立密文索引文件，支持加密搜索的方法。中國專利《一種面向密文云存儲的文檔檢索方法與系統(tǒng)》(公開號：CN102024054A，公開日：2011.04.20)公開了一種基于確定性加密的密文搜索方法。專利《一種能抵抗統(tǒng)計分析攻擊的快速密文檢索方法和系統(tǒng)》(公開號：CN104636462A，公開日：2015.05.20)公開了一種針對以前的密文搜索技術的攻擊技術和補救方法。

加密搜索技術側(cè)重在搜索，也就是用戶希望找到某個內(nèi)容，然后通過搜索在預先建立的索引中找到對應的文件，并返回。這天然的缺少了用戶通過瀏覽來找適合的內(nèi)容的方式。具體到多媒體文件，尤其是圖像和視頻文件，建立索引本身就比較困難，例如需要理解圖像的語意才可以建立索引，即便是建立了索引，也與用戶的使用習慣不符。用戶更加習慣的是打開文件夾，看一看圖像的縮略圖，點擊打開其中感興趣的一些圖像或者視頻來查看。

由此我們得出結(jié)論，目前雖然存在加密文件內(nèi)容再上傳到公開云存儲的方法，甚至還有對密文進行搜索的方法，但是依舊沒有一種在把圖像或視頻加密存儲到公開云平臺之后，依舊支持圖像瀏覽的方法。

發(fā)明內(nèi)容

本發(fā)明的目的在于提供一種圖像或視頻公開云中的安全存儲方法，解決了背景技術中圖像或視頻文件加密存儲到云服務器之后，無法實現(xiàn)圖像瀏覽的問題。

為實現(xiàn)上述目的，本發(fā)明給出以下方法：

一種圖像或視頻公開云中的安全存儲方法，該方法涉及公開云存儲平臺、所述公開云存儲平臺的用戶和該用戶所使用的客戶端三個主體，所述方法包括以下步驟：

1)公開云存儲平臺的用戶借助客戶端采用縮略圖技術計算擬上傳到公開云存儲平臺的圖像或視頻的本地存根的步驟；

2)公開云存儲平臺的用戶借助客戶端加密擬上傳到公開云存儲平臺的圖像或視頻的步。驟；

3)公開云存儲平臺的用戶借助客戶端向公開云存儲平臺上傳加密的圖像或視頻的步驟；

4)公開云存儲平臺的用戶借助客戶端使用由步驟1)生成的本地存根瀏覽圖像或視頻，并從公開云存儲平臺下載并解密選定圖像或視頻的步驟。

公開云存儲平臺的用戶借助客戶端計算希望上傳到公開云存儲平臺的圖像或視頻的本地存根的步驟包括：

1.1)用戶向客戶端指定圖像或視頻文件的路徑；其中所述路徑是圖像或視頻文件所在的目錄信息。在后續(xù)的步驟中涉及文件的路徑時都是同樣的含義，即路徑是圖像或視頻文件所在的目錄信息。

1.2)客戶端對于圖像文件，采用縮略圖技術計算圖像的縮略圖，并把圖像的縮略圖作為圖像文件的本地存根；其中縮略圖技術是產(chǎn)生比圖像或視頻幀規(guī)模小，且保留圖像或視頻幀主要特征的一種小圖像產(chǎn)生技術，可采用對圖像或視頻幀抽樣的方法，或者通過可交換圖像文件格式(EXIF)信息段得到縮略圖的方法，或者任何其它可以得到有效縮略圖的方法。