[發(fā)明專利]一種提高對象存儲安全性的方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201710087511.5
• 申請日: 2017-02-17
• 公開（公告）號: CN106850819A
• 公開（公告）日: 2017-06-13
• 發(fā)明（設(shè)計）人: 李進;李發(fā)明
• 申請（專利權(quán)）人: 深圳市中博睿存信息技術(shù)有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 廣州嘉權(quán)專利商標事務(wù)所有限公司44205
• 代理人: 唐致明

1.一種提高對象存儲安全性的方法，其特征在于：其包括以下步驟：

A：在使用對象存儲的主機以及對象存儲服務(wù)器上各安裝一個代理程序，通過代理程序進行通訊；

B：根據(jù)配置的策略對進行客戶端代理程序和服務(wù)端代理程序之間的通訊數(shù)據(jù)進行加密、操作指令進行變換、密鑰進行變換。

2.根據(jù)權(quán)利要求1所述的提高對象存儲安全性的方法，其特征在于，所述步驟A包括子步驟：

A1：客戶端代理程序通過本地配置程序連接對象存儲服務(wù)器；

A2：客戶端代理將所在主機的IP地址、CPU序列號、主板序列號信息發(fā)送到服務(wù)端代理程序；

A3：服務(wù)端代理程序?qū)⒖蛻舳税l(fā)送的3個信息作為種子得到一組通訊密鑰、以及一個指令字典，并發(fā)送給客戶端代理程序；

A4：客戶端代理程序?qū)⒔邮盏降男畔⑦M行解密，并保存到本地。

3.根據(jù)權(quán)利要求1所述的提高對象存儲安全性的方法，其特征在于，所述步驟B包括子步驟：

B1：客戶端代理程序隨機選取一組指令字典，將指令轉(zhuǎn)換為別名，隨機選取一個通訊密鑰對其加密，并將指令字典編號、通訊密鑰編號以及加密后的數(shù)據(jù)發(fā)送給服務(wù)端代理程序；

B2：服務(wù)端代理程序根據(jù)通訊密鑰編號得到密鑰，并將數(shù)據(jù)解密，根據(jù)指令字典編號得到命令與別名對應(yīng)關(guān)系，得到實際命令，發(fā)送到對象存儲服務(wù)器處理，服務(wù)端代理程序?qū)⒔Y(jié)果使用相同方式發(fā)送給客戶端代理程序；

B3：客戶端代理程序?qū)⒔Y(jié)果解密后發(fā)送給使用對象儲存的主機。

4.一種提高對象存儲安全性的系統(tǒng)，其包括使用對象存儲的主機和對象存儲服務(wù)器，其特征在于：其還包括客戶代理程序和服務(wù)端代理程序，

所述客戶端代理程序和服務(wù)端代理程序：用于使用對象存儲的主機和對象存儲服務(wù)器之間進行通訊，并根據(jù)配置的策略對、通訊數(shù)據(jù)進行加密、操作指令進行變換、密鑰進行變換。

5.根據(jù)權(quán)利要求4所述的提高對象存儲安全性的系統(tǒng)，其特征在于，所述客戶端代理程序包括還包括：本地配置程序和采集單元，

所述本地配置程序用于：客戶端代理程序通過本地配置程序連接對象存儲服務(wù)器；

采集單元：用于將所在主機的IP地址、CPU序列號、主板序列號信息發(fā)送到服務(wù)端代理程序。

6.根據(jù)權(quán)利要求5所述的提高對象存儲安全性的系統(tǒng)，其特征在于，所述服務(wù)端代理程序包括：密鑰生產(chǎn)單元，

所述密鑰生成單元：用于服務(wù)端代理程序?qū)⒖蛻舳税l(fā)送的3個信息作為種子得到一組通訊密鑰、以及一個指令字典，并發(fā)送給客戶端代理程序。

7.根據(jù)權(quán)利要求6所述的提高對象存儲安全性的系統(tǒng)，其特征在于，所述客戶代理程序和服務(wù)端代理程序包括：

隨機加密單元：用于隨機選取一組指令字典，將指令轉(zhuǎn)換為別名，隨機選取一個通訊密鑰對其加密；

解密單元：用于根據(jù)通訊密鑰編號得到密鑰，并將數(shù)據(jù)解密，根據(jù)指令字典編號得到命令與別名對應(yīng)關(guān)系，得到實際命令。