[發明專利]數據加密方法

有效

• 申請號: 201710665860.0
• 申請日: 2017-08-07
• 公開（公告）號: CN107395609B
• 公開（公告）日: 2020-08-28
• 發明（設計）人: 劉穎
• 申請（專利權）人: 薔薇大樹科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京酷愛智慧知識產權代理有限公司 11514
• 代理人: 鄒成嬌

本發明提供了一種數據加密方法，該方法包括：用戶將請求包發送至云內的認證服務器；認證服務器對請求包進行重加密后傳遞給域內子認證服務器；子認證服務器構造應答包，加密并返回用戶；用戶通過解密所述應答包完成身份驗證。本發明提出了一種數據加密方法，增強了環境和策略約束的安全讀策略控制，在保證安全性的前提下，降低了寫用戶的計算代價，滿足跨云、跨等級的各種數據策略的應用需求。

技術領域

本發明涉及安全云存儲，特別涉及一種數據加密方法。

背景技術

云數據存儲平臺將計算資源存儲在可配置的計算資源共享池中，通過便利、按需的網絡讀計算資源。而安全成為制約云存儲發展的關鍵問題。云存儲服務商在云存儲中提供服務，而用戶處于被動地位，造成信息掌控的嚴重不對稱。云存儲將信息轉移到云存儲服務提供商，企業自身卻無法再全面掌控信息和云服務提供商的存儲細節；而云存儲是針對多方用戶，云服務提供商考慮到自身安全，也無法向業主呈現存儲中的關鍵信息。另一方面，云存儲平臺中的域間互操作雖然實現了域間資源和服務的共享，但如何保證域內的管理對象的安全，即如何安全地實現域間互操作主客體信息的共享，設置讀策略并嚴格執行讀檢查，是一個亟待解決的問題。現有技術是在傳統授權管理模型基礎上通過擴展，域間的角色映射使不同域中的角色建立了關聯關系，但域間角色映射的傳遞也容易造成安全隱患。

發明內容

為解決上述現有技術所存在的問題，本發明提出了一種數據加密方法，包括：

用戶將請求包發送至云內的認證服務器；認證服務器對請求包進行重加密后傳遞給域內子認證服務器；子認證服務器構造應答包，加密并返回用戶；用戶通過解密所述應答包完成身份驗證。

優選地，所述用戶將請求包發送至云內的認證服務器，進一步包括：

用戶生成隨機數將用戶ID以及所在群組ID組成請求包，

使用所屬群組的私鑰對請求包進行簽名，

使用該用戶所在認證服務器的公鑰對請求包加密，發送到所在云內的認證服務器；

所述認證服務器對請求包進行重加密后傳遞給域內子認證服務器，進一步包括：

所述認證服務器接收到請求包之后，從包中獲取群組ID，查找獲得對應群組的公鑰，用群組公鑰和認證服務器解密請求包之后，獲得用戶隨機數；

然后從自身內部生成服務器隨機數，將用戶標識ID以及群組中所有ID集合構造請求包，使用認證服務器的私鑰進行簽名，用所述域內子認證服務器的公鑰進行加密，傳送給所述子認證服務器；

所述子認證服務器構造應答包，加密并返回用戶，進一步包括：

所述子認證服務器使用私鑰對密文解密，將解密結果和所述用戶隨機數一起構造應答包，用子認證服務器私鑰加密返回用戶；

用戶使用私鑰解密，校驗用戶隨機數完成數據所有者的身份驗證。

優選地，還包括：

用戶根據讀取文件的特征向其所在子認證服務器提出數據加密上傳請求后，進行安全策略檢查，包括用戶層次角色判斷、數據分發密級所屬關聯許可判斷，如設置的群體的特征超出范圍，子認證服務器向上一級認證服務器轉發請求，認證服務器與云平臺的特征管理模塊進行通信，獲得相關聯的特征列表，返回用戶。

本發明相比現有技術，具有以下優點：

本發明提出了一種數據加密方法，增強了環境和策略約束的安全讀策略控制，在保證安全性的前提下，降低了寫用戶的計算代價，滿足跨云的各種數據策略的應用需求。

附圖說明

圖1是根據本發明實施例的數據加密方法的流程圖。

具體實施方式