[發(fā)明專(zhuān)利]一種安全的云數(shù)據(jù)傳輸控制方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201710464929.3
• 申請(qǐng)日: 2017-06-19
• 公開(kāi)（公告）號(hào): CN107612875A
• 公開(kāi)（公告）日: 2018-01-19
• 發(fā)明（設(shè)計(jì)）人: 魯智勇;杜靜;黃赪東;陳瑞;王學(xué)宇;李博;劉迎龍;晉伊燦;杜嘉薇;黃飛;韓哲;王金鎖;袁學(xué)軍
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中國(guó)洛陽(yáng)電子裝備試驗(yàn)中心
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L9/06;H04L9/08;H04L29/08
• 代理公司: 洛陽(yáng)市凱旋專(zhuān)利事務(wù)所41112
• 代理人: 陸君

1.一種安全的云數(shù)據(jù)傳輸控制方法，具體步驟如下：

1）、添加時(shí)間戳，云服務(wù)提供商和用戶(hù)間進(jìn)行數(shù)據(jù)傳輸時(shí)，傳輸方在源數(shù)據(jù)上添加時(shí)間戳，云服務(wù)提供商和用戶(hù)間要事先進(jìn)行時(shí)間統(tǒng)一；

2）、添加云服務(wù)安全時(shí)間容忍度，傳輸方在源數(shù)據(jù)上添加云服務(wù)安全時(shí)間容忍度，云服務(wù)安全時(shí)間容忍度與加密函數(shù)的強(qiáng)度、hash函數(shù)的強(qiáng)度以及云服務(wù)任務(wù)的迫切性有關(guān)，是一個(gè)表示在某個(gè)時(shí)間范圍內(nèi)云數(shù)據(jù)傳輸服務(wù)是安全的時(shí)間量；

3）、hash函數(shù)動(dòng)態(tài)分配，在云管控中心設(shè)置hash函數(shù)資源池，當(dāng)云服務(wù)提供商和用戶(hù)間需要進(jìn)行數(shù)據(jù)傳輸時(shí)，由云管控中心給雙方動(dòng)態(tài)分配相同的hash函數(shù)，而當(dāng)此次服務(wù)的傳輸數(shù)據(jù)任務(wù)完成后，hash函數(shù)即被釋放；

4）、消息摘要，依據(jù)步驟3獲取的hash函數(shù)對(duì)傳輸數(shù)據(jù)進(jìn)行消息摘要；

5）、數(shù)據(jù)加密，傳輸方對(duì)添加時(shí)間戳、云服務(wù)安全時(shí)間容忍度和消息摘要的數(shù)據(jù)加密；

6）、協(xié)議封裝，傳輸方對(duì)數(shù)據(jù)進(jìn)行協(xié)議封裝并傳輸；

7）、協(xié)議拆封，接收方對(duì)接收的數(shù)據(jù)進(jìn)行協(xié)議拆封；

8）、數(shù)據(jù)解密，接收方對(duì)接收的數(shù)據(jù)進(jìn)行解密；

9）、消息摘要比對(duì)，接收方依據(jù)步驟4獲取的hash函數(shù)對(duì)接收的數(shù)據(jù)進(jìn)行消息摘要，比對(duì)消息摘要，如不一致則認(rèn)為此數(shù)據(jù)包已被修改，應(yīng)予舍棄，并要求重發(fā)；

10）、獲取云服務(wù)安全時(shí)間容忍度，接收方從接收的數(shù)據(jù)中獲取云服務(wù)安全時(shí)間容忍度；

11）、獲取時(shí)間戳，接收方從接收的數(shù)據(jù)中獲取時(shí)間戳；

12）、云數(shù)據(jù)安全傳輸控制，比對(duì)時(shí)間戳和接收時(shí)的時(shí)間，兩者之差超過(guò)某個(gè)時(shí)間閾值，云服務(wù)安全時(shí)間容忍度表征量，則認(rèn)為此數(shù)據(jù)包為可疑的：解密和解消息摘要后的偽造數(shù)據(jù)包、回放攻擊，應(yīng)予以丟棄；可疑數(shù)據(jù)包丟棄后應(yīng)要求重發(fā)。