[發(fā)明專利]基于開放網(wǎng)絡(luò)環(huán)境的云平臺加密解密方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201710199453.5
• 申請日: 2017-03-29
• 公開（公告）號: CN107018132B
• 公開（公告）日: 2018-05-22
• 發(fā)明（設(shè)計(jì)）人: 寇學(xué)智
• 申請（專利權(quán)）人: 寧夏煜隆科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京和信華成知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11390
• 代理人: 胡劍輝

一種基于開放網(wǎng)絡(luò)環(huán)境的云平臺加密解密方法，其包括如下步驟：S1、獲取經(jīng)過用戶授權(quán)的多個(gè)用戶終端型號及用戶終端的唯一識別號；將用戶終端型號及用戶終端的唯一識別號信息進(jìn)行組合得到用戶終端識別組合信息加密發(fā)送到中心服務(wù)器；S2、中心服務(wù)器接收并解密用戶終端識別組合信息；根據(jù)解密后的用戶終端型號及用戶終端的唯一識別號信息將經(jīng)過用戶授權(quán)的用戶終端作為中心服務(wù)器內(nèi)的白名單設(shè)備；設(shè)置白名單設(shè)備的列表與用戶的對應(yīng)關(guān)系；S3、獲取用戶與其他用戶的關(guān)系網(wǎng)絡(luò)信息；并將用戶的關(guān)系網(wǎng)絡(luò)信息劃分為普通關(guān)聯(lián)關(guān)系、高級關(guān)聯(lián)關(guān)系、特殊關(guān)聯(lián)關(guān)系，配置普通關(guān)聯(lián)關(guān)系、高級關(guān)聯(lián)關(guān)系、特殊關(guān)聯(lián)關(guān)系時(shí)數(shù)據(jù)共享權(quán)限信息。

技術(shù)領(lǐng)域

本發(fā)明涉及云平臺加密技術(shù)領(lǐng)域，特別涉及一種基于開放網(wǎng)絡(luò)環(huán)境的云平臺加密解密方法與系統(tǒng)。

背景技術(shù)

轉(zhuǎn)向云計(jì)算(cloud computing)，是業(yè)界將要面臨的一個(gè)重大改變。各種云平臺(cloud platforms)的出現(xiàn)是該轉(zhuǎn)變的最重要環(huán)節(jié)之一。顧名思義，這種平臺允許開發(fā)者們或是將寫好的程序放在“云”里運(yùn)行，或是使用“云”里提供的服務(wù)，或二者皆是。至于這種平臺的名稱，現(xiàn)在我們可以聽到不止一種稱呼，比如按需平臺(on-demand platform)、平臺即服務(wù)(platform as a service，PaaS)等等。但無論稱呼它什么，這種新的支持應(yīng)用的方式有著巨大的潛力。

應(yīng)用平臺(application platforms)是如何被使用的。開發(fā)團(tuán)隊(duì)在創(chuàng)建一個(gè)戶內(nèi)應(yīng)用(on-premises application，即在機(jī)構(gòu)內(nèi)運(yùn)行的應(yīng)用)時(shí)，該應(yīng)用所需的許多基礎(chǔ)都已經(jīng)事先存在了：操作系統(tǒng)為執(zhí)行應(yīng)用和訪問存儲等提供了基礎(chǔ)支持；機(jī)構(gòu)里的其他計(jì)算機(jī)提供了諸如遠(yuǎn)程存儲之類的服務(wù)。倘若每創(chuàng)建一個(gè)戶內(nèi)應(yīng)用都得首先構(gòu)建所有這些基礎(chǔ)的話，那么恐怕我們今天看到的應(yīng)用會少很多。

現(xiàn)有的云平臺技術(shù)多關(guān)注于云平臺的使用便利性，忽視了在開放環(huán)境下的用戶信息的安全性。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明提出一種基于開放網(wǎng)絡(luò)環(huán)境的云平臺加密解密方法與系統(tǒng)。

一種基于開放網(wǎng)絡(luò)環(huán)境的云平臺加密解密方法，其包括如下步驟：

S1、獲取經(jīng)過用戶授權(quán)的多個(gè)用戶終端型號及用戶終端的唯一識別號；將用戶終端型號及用戶終端的唯一識別號信息進(jìn)行組合得到用戶終端識別組合信息加密發(fā)送到中心服務(wù)器；

S2、中心服務(wù)器接收并解密用戶終端識別組合信息；根據(jù)解密后的用戶終端型號及用戶終端的唯一識別號信息將經(jīng)過用戶授權(quán)的用戶終端作為中心服務(wù)器內(nèi)的白名單設(shè)備；設(shè)置白名單設(shè)備的列表與用戶的對應(yīng)關(guān)系；

S3、獲取用戶與其他用戶的關(guān)系網(wǎng)絡(luò)信息；并將用戶的關(guān)系網(wǎng)絡(luò)信息劃分為普通關(guān)聯(lián)關(guān)系、高級關(guān)聯(lián)關(guān)系、特殊關(guān)聯(lián)關(guān)系，配置普通關(guān)聯(lián)關(guān)系、高級關(guān)聯(lián)關(guān)系、特殊關(guān)聯(lián)關(guān)系時(shí)數(shù)據(jù)共享權(quán)限信息；

S4、中心服務(wù)器接收用戶終端發(fā)起的數(shù)據(jù)請求信息；根據(jù)中心服務(wù)器內(nèi)的白名單設(shè)備的列表判斷用戶終端是否為合法設(shè)備；在為合法設(shè)備時(shí)，跳轉(zhuǎn)到步驟S5；

S5、中心服務(wù)器從數(shù)據(jù)請求信息中解析用戶請求的數(shù)據(jù)類型；在為文檔信息跳轉(zhuǎn)到步驟S6；在為音頻、視頻信息時(shí)，跳轉(zhuǎn)到步驟S7；在為圖像信息時(shí)，跳轉(zhuǎn)到步驟S8；

S6、中心服務(wù)器獲取用戶通過用戶終端發(fā)送的第一驗(yàn)證信息，對第一驗(yàn)證信息進(jìn)行驗(yàn)證，在驗(yàn)證通過后，中心服務(wù)器對其內(nèi)存儲的文檔進(jìn)行分塊置亂，并對分塊置亂后的數(shù)據(jù)信息加密后分批次發(fā)送到用戶終端；并設(shè)置分批次發(fā)送時(shí)的中途驗(yàn)證次數(shù)，判斷中途驗(yàn)證是否通過，在通過時(shí)，繼續(xù)對分塊置亂后的數(shù)據(jù)信息加密后分批次發(fā)送到用戶終端，在未通過時(shí)，將中心服務(wù)器內(nèi)的混淆數(shù)據(jù)塊信息加密后分批次發(fā)送到用戶終端；在接收完畢后跳轉(zhuǎn)到步驟S9；