[發明專利]云端存儲加密方法、解密方法及云端存儲加密裝置

有效

• 申請號: 201710498196.5
• 申請日: 2017-06-27
• 公開（公告）號: CN107204986B
• 公開（公告）日: 2019-10-18
• 發明（設計）人: 皮永才
• 申請（專利權）人: 四川捷云信通信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L9/14
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 蘇勝

1.一種云端存儲加密方法，應用于用戶終端，其特征在于，所述方法包括：

獲得目標文件，并獲得所述目標文件中的文件元數據，其中，所述文件元數據包括目標文件的文件名、文件大小及校驗碼；

根據預設密鑰生成第一密碼，根據所述第一密碼對所述文件元數據進行加密，得到第一加密信息；其中，所述第一密碼包括密碼本體及密碼索引；

將所述目標文件分割為多個數據塊，在云端服務器為每個所述數據塊分配對應的塊存儲地址，并針對每個所述數據塊根據所述預設密鑰生成第二密碼；

獲得每個所述數據塊的數據塊元數據，其中，所述數據塊元數據包括數據塊的數據塊名稱、數據塊大小、該數據塊在所述目標文件中的位置、校驗碼、所述第二密碼及所述塊存儲地址；

針對每個數據塊，通過所述第二密碼進行加密得到第二加密信息；

針對每個所述數據塊元數據，根據所述預設密鑰生成第三密碼，根據所述第三密碼對該數據塊元數據進行加密得到第三加密信息；

根據所述預設密鑰生成第四密碼，根據所述第四密碼對所述第一加密信息、第一密碼的密碼索引、第三加密信息及第三密碼進行再次加密，得到第四加密信息，并將所述第四密碼及第四加密信息進行打包為元數據包后存儲至云端服務器；

針對每個加密后的數據塊，根據分配的所述存儲地址將該加密后的數據塊存儲至云端服務器；

其中，生成所述第一密碼、第二密碼、第三密碼或所述第四密碼的方式包括：在一包括多個數據位的預設密鑰中隨機確定多個密碼數據位，根據所述密碼數據位在所述預設密鑰中的位置生成密碼索引；從所述預設密鑰中提取所述密碼數據位對應的數據作為密碼本體以對待加密信息進行加密。

2.根據權利要求1所述的方法，其特征在于，所述數據塊元數據中的第二密碼為所述第二密碼的密碼索引。

3.根據權利要求1所述的方法，其特征在于，所述第四加密信息中的第一密碼為所述第一密碼的密碼索引，所述第四加密信息中的第三密碼為所述第三密碼的密碼索引；所述元數據包中包括的第四密碼為所述第四密碼的密碼索引。

4.根據權利要求1所述的方法，其特征在于，所述在一包括多個數據位的預設密鑰中隨機確定多個密碼數據位，根據所述密碼數據位在所述預設密鑰中的位置生成密碼索引的步驟，包括：

在所述預設密鑰中隨機確定多個密碼數據位，根據所述多個密碼數據位的起始位置及數據長度生成所述密碼索引。

5.根據權利要求4所述的方法，其特征在于，所述多個密碼數據位包括在所述預設密鑰中確定的多個數據段，每個數據段包括多個數據位；所述根據所述多個密碼數據位的起始位置及數據長度生成所述密碼索引的步驟，包括：

分別獲得所述多個數據段的起始位置及數據長度，根據多個所述起始位置及數據長度生成所述密碼索引。

6.根據權利要求1所述的方法，其特征在于，所述將所述目標文件分割為多個數據塊的步驟，包括：

將所述目標文件分割為多個數據塊，針對每個所述數據塊，記錄該數據塊在所述目標文件中的位置，并隨機為該數據塊生成數據塊名稱。

7.根據權利要求1所述的方法，其特征在于，所述在云端服務器為每個所述數據塊分配對應的塊存儲地址的步驟，包括：

針對每個所述數據塊，在云端服務器為該數據塊隨機選擇一個存儲地址作為塊存儲地址。