[發明專利]管理云存儲數據的方法和裝置

在審

• 申請號: 201710652532.7
• 申請日: 2017-08-02
• 公開（公告）號: CN107204997A
• 公開（公告）日: 2017-09-26
• 發明（設計）人: 張俊雷;高飛;王帥
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京安信方達知識產權代理有限公司11262
• 代理人: 李紅爽,李丹

技術領域

本發明涉及信息處理領域，尤指一種管理云存儲數據的方法和裝置。

背景技術

云計算作為現在一種新興的計算方式，得到了比較大的關注，已經發展成了新的研究和應用領域。在這種模式中，應用、數據和IT資源已服務的方式通過網絡提供給用戶使用。云計算是分布式計算、并行計算、效用計算、網絡存儲、虛擬化、負載均衡等傳統計算機和網絡技術發展融合的產物。由于云計算的靈活性、高效性和精確性，能夠為用戶和企業創造更多的利潤。從當前云計算的發展情況來看，用戶數據的安全、用戶隱私的保護、數據的存儲以及云計算本身的穩定性和高效性等諸多問題是影響云計算發展的重要阻礙，保證用戶信息的安全，是用戶選擇云計算的關鍵。

提到云計算不得不說云存儲，云計算涉及到的大量數據會存到硬盤上。那么硬盤上數據的存儲安全和傳輸安全必然會作為重中之重。

發明內容

為了解決上述技術問題，本發明提供了一種管理云存儲數據的方法和裝置，能夠提高云存儲系統中數據傳輸的安全性。

為了達到本發明目的，本發明提供了一種管理云存儲數據的方法，包括：

獲取待存儲的數據的數據量大?。桓鶕鰯祿看笮?，確定所述數據使用的加密算法，其中所述加密算法為非對稱加密算法或對稱加密算法；采用所述加密算法，對所述數據進行加密，得到加密數據；向云存儲系統發送所述加密數據。

其中，所述根據所述數據量大小，確定所述數據使用的加密算法，包括：

將所述數據量大小與預先設置的第一數據量閾值進行比較；

如果小于所述第一數據量閾值，則確定所述數據使用非對稱加密算法，否則，確定所述數據使用對稱加密算法。

其中，所述根據所述數據量大小，確定所述數據使用的加密算法，包括：

當所述數據量大于預先設置的第二閾值時，劃分所述數據中的數據體以及校驗信息；

確定所述數據體使用對稱加密算法，所述校驗信息使用非對稱加密算法。

其中，在采用所述加密算法，對所述數據進行加密，得到加密數據之前，所述方法還包括：

從所述云存儲系統獲取非對稱加密算法的公鑰；

利用預先設置的對稱密鑰生成策略，生成對稱密鑰；

采用所述非對稱加密算法的公鑰，對所述對稱密鑰進行加密，得到加密后的對稱密鑰；

向所述云存儲系統發送所述加密后的對稱密鑰。

其中，向云存儲系統發送所述加密數據還包括：

向所述云存儲系統發送加密算法的使用信息，其中所述加密算法的使用信息為所述加密數據中各部分數據使用的加密算法。

一種管理云存儲數據的裝置，包括：

第一獲取模塊，用于獲取待存儲的數據的數據量大?。?/p>

確定模塊，用于根據所述數據量大小，確定所述數據使用的加密算法，其中所述加密算法為非對稱加密算法或對稱加密算法；

第一加密模塊，用于采用所述加密算法，對所述數據進行加密，得到加密數據；

第一發送模塊，用于向云存儲系統發送所述加密數據。

其中，所述確定模塊包括：

比較單元，用于將所述數據量大小與預先設置的第一數據量閾值進行比較；

確定單元，用于如果小于所述第一數據量閾值，則確定所述數據使用非對稱加密算法，否則，確定所述數據使用對稱加密算法。

其中，所述確定模塊具體用于：

當所述數據量大于預先設置的第二閾值時，劃分所述數據中的數據體以及校驗信息，確定所述數據體使用對稱加密算法，所述校驗信息使用非對稱加密算法。

其中，所述裝置還包括：

第二獲取模塊，用于在采用所述加密算法，對所述數據進行加密之前，從所述云存儲系統獲取非對稱加密算法的公鑰；

生成模塊，用于利用預先設置的對稱密鑰生成策略，生成對稱密鑰；

第二加密模塊，用于采用所述非對稱加密算法的公鑰，對所述對稱密鑰進行加密，得到加密后的對稱密鑰；

第二發送模塊，用于向所述云存儲系統發送所述加密后的對稱密鑰。

其中，所述第一發送模塊還用于：

向所述云存儲系統發送加密算法的使用信息，其中所述加密算法的使用信息為所述加密數據中各部分數據使用的加密算法。

本發明提供的實施例，根據待存儲數據的數據量大小，確定該數據所使用的加密算法，充分利用云計算中數據存儲的特點，采用對稱性加密和非對稱性加密技術結合的方案，實現高效管理云存儲下的數據安全傳輸。