[發明專利]一種基于云存儲的網絡Web服務數據保護方法和裝置在審
| 申請號： | 201710582032.0 | 申請日： | 2017-07-17 |
| 公開（公告）號： | CN107222509A | 公開（公告）日： | 2017-09-29 |
| 發明（設計）人： | 王永超 | 申請（專利權）人： | 鄭州云海信息技術有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;H04L29/08;G06F17/27 |
| 代理公司： | 北京安信方達知識產權代理有限公司11262 | 代理人： | 李紅爽,李丹 |
| 地址： | 450018 河南省鄭州市*** | 國省代碼： | 河南;41 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 基于 存儲 網絡 web 服務 數據 保護 方法 裝置 | ||
1.一種基于云存儲的網絡Web服務數據保護方法，其特征在于，所述方法包括：
在云存儲操作中，識別Web服務中的敏感數據；
對識別出的敏感數據采用非對稱加密算法加密后進行通信。
2.如權利要求1所述的基于云存儲的網絡Web服務數據保護方法，其特征在于，所述識別Web服務中的敏感數據包括：
獲取Web服務中的各種數據；
對獲取的所述各種數據的數據格式和字符集進行解析，以獲取文本內容；
采用自然語言處理和數據分類技術對獲取的所述文本內容進行分析，并對所述文本內容的格式進行匹配，以實現對所述各種數據的分類；
根據分類結果獲取Web服務中的所述敏感數據。
3.如權利要求1所述的基于云存儲的網絡Web服務數據保護方法，其特征在于，所述對識別出的敏感數據采用非對稱加密算法加密后進行通信包括：
客戶Web服務端對包含所述敏感數據的文件，使用公鑰對所述敏感數據進行加密后存入云存儲服務器；并對存儲在所述云存儲服務器的包含所述敏感數據的文件，使用私鑰對所述敏感數據解密后進行讀取。
4.如權利要求3所述的基于云存儲的網絡Web服務數據保護方法，其特征在于，所述客戶Web服務端對包含所述敏感數據的文件，使用公鑰對所述敏感數據進行加密后存入云存儲服務器包括：
所述客戶Web服務器從證書管理機構申請認證證書，其中，所述認證證書中包含客戶Web服務公鑰和私鑰；
安裝所述認證證書；
根據預先制定的敏感數據加密規則，使用已安裝的所述認證證書中包含的公鑰對待存儲的文件中包含的敏感數據進行過濾加密；
將加密后的所述待存儲的文件存入所述云存儲服務器。
5.如權利要求4所述的基于云存儲的網絡Web服務數據保護方法，其特征在于，所述對存儲在所述云存儲服務器的包含所述敏感數據的文件，使用私鑰對所述敏感數據解密后進行讀取包括：
所述客戶Web服務端從所述云存儲服務器將想要讀取的文件；
根據所述預先制定的敏感數據加密規則，對所述想要讀取的文件進行過濾，獲取所述想要讀取的文件中已經加密的所述敏感數據；
使用私鑰口令從已安裝的所述認證證書中讀取私鑰；
采用所述私鑰對已經加密的所述敏感數據進行解密；
讀取包含已經解密的敏感數據的所述想要讀取的文件。
6.一種基于云存儲的網絡Web服務數據保護裝置，其特征在于，所述裝置包括：識別模塊和加密模塊；
所述識別模塊，用于在云存儲操作中，識別Web服務中的敏感數據；
所述加密模塊，用于對識別出的敏感數據采用非對稱加密算法加密后進行通信。
7.如權利要求6所述的基于云存儲的網絡Web服務數據保護裝置，其特征在于，所述識別模塊識別Web服務中的敏感數據包括：
獲取Web服務中的各種數據；
對獲取的所述各種數據的數據格式和字符集進行解析，以獲取文本內容；
采用自然語言處理和數據分類技術對獲取的所述文本內容進行分析，并對所述文本內容的格式進行匹配，以實現對所述各種數據的分類；
根據分類結果獲取Web服務中的所述敏感數據。
8.如權利要求6所述的基于云存儲的網絡Web服務數據保護裝置，其特征在于，所述加密模塊對識別出的敏感數據采用非對稱加密算法加密后進行通信包括：
對包含所述敏感數據的文件，使用公鑰對所述敏感數據進行加密后存入云存儲服務器；并對存儲在所述云存儲服務器的包含所述敏感數據的文件，使用私鑰對所述敏感數據解密后進行讀取。
9.如權利要求8所述的基于云存儲的網絡Web服務數據保護裝置，其特征在于，所述加密模塊對包含所述敏感數據的文件，使用公鑰對所述敏感數據進行加密后存入云存儲服務器包括：
從證書管理機構申請認證證書，其中，所述認證證書中包含客戶Web服務公鑰和私鑰；
安裝所述認證證書；
根據預先制定的敏感數據加密規則，使用已安裝的所述認證證書中包含的公鑰對待存儲的文件中包含的敏感數據進行過濾加密；
將加密后的所述待存儲的文件存入所述云存儲服務器。
10.如權利要求9所述的基于云存儲的網絡Web服務數據保護裝置，其特征在于，所述加密模塊對存儲在所述云存儲服務器的包含所述敏感數據的文件，使用私鑰對所述敏感數據解密后進行讀取包括：
從所述云存儲服務器將想要讀取的文件；
根據所述預先制定的敏感數據加密規則，對所述想要讀取的文件進行過濾，獲取所述想要讀取的文件中已經加密的所述敏感數據；
使用私鑰口令從已安裝的所述認證證書中讀取私鑰；
采用所述私鑰對已經加密的所述敏感數據進行解密；
讀取包含已經解密的敏感數據的所述想要讀取的文件。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于鄭州云海信息技術有限公司，未經鄭州云海信息技術有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201710582032.0/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：安全訪問控制方法、設備及系統
- 下一篇：一種游戲同步方法、系統及相關設備
