[發明專利]一種第三方云存儲平臺的存儲、下載的方法及系統

有效

• 申請號: 201711206526.5
• 申請日: 2017-11-27
• 公開（公告）號: CN107872532B
• 公開（公告）日: 2020-09-25
• 發明（設計）人: 王超
• 申請（專利權）人: 北京天誠安信科技股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;H04L9/28;H04L9/32
• 代理公司: 北京高沃律師事務所 11569
• 代理人: 王戈

1.一種第三方云存儲平臺的存儲方法，其特征在于，所述存儲方法包括：

登錄客戶端；

獲取CA機構的數字證書；具體包括：向所述CA機構申請國產算法的數字證書，獲得新申請的數字證書；當所述用戶在獲得新申請的數字證書之前，已經向所述CA機構申請過所述數字證書，獲得已有的數字證書時，根據所述用戶的選擇獲取對應的數字證書；當所述用戶選擇使用已有的數字證書時，獲取所述已有的數字證書；當所述用戶選擇使用新申請的數字證書時，獲取所述新申請的數字證書；所述數字證書包括簽名證書和加密證書；

將所述數字證書安裝至所述客戶端；

根據所述加密證書加密待存儲的文件，得到加密后的文件；

根據所述簽名證書將所述待存儲的文件的附加信息上傳至用戶的服務器，所述服務器為所述用戶使用的客戶端對應的服務器；所述文件的附加信息包括所述文件的名稱、大小、簽名數據、加密證書和摘要；所述加密證書用于對從第三方云存儲平臺下載的文件解密，所述簽名證書用于通過所述服務器中存儲的附加信息對解密后的文件的附加信息進行驗證，判斷存儲至所述第三方云存儲平臺的文件是否被第三方云存儲平臺修改；

將所述加密后的文件存儲至第三方云存儲平臺。

2.根據權利要求1所述的存儲方法，其特征在于，所述根據所述加密證書加密待存儲的文件，具體包括：

根據SM4算法產生隨機的對稱秘鑰；

將所述待存儲的文件分為多個數據塊；

根據所述對稱秘鑰對所述多個數據塊加密，獲得密文數據塊；

獲得加密后的文件，所述加密后的文件包括所有密文數據塊。

3.根據權利要求2所述的存儲方法，其特征在于，所述根據所述簽名證書將所述待存儲的文件的附加信息上傳至用戶的服務器，具體包括：

根據所述加密證書對所述對稱秘鑰進行加密，獲得對稱秘鑰的密文；

根據SM3算法計算所述數據塊的摘要，得到所述數據塊的摘要文件；

根據所述簽名證書，使用SM2算法對第n個摘要文件進行簽名，獲得簽名數據；所述第n個摘要文件為最后一個摘要文件，所述第n個摘要文件為第n-1個摘要文件拼接第n個數據塊后的摘要文件，所述第n個數據塊為最后一個數據塊；

將所述待存儲的文件的附加信息上傳至用戶的服務器，所述文件的附加信息包括所述文件的名稱、所述文件的大小、每個數據塊的大小、所述簽名數據、所述對稱秘鑰的密文、所述加密證書和最后一個摘要文件。

4.一種第三方云存儲平臺的存儲系統，其特征在于，所述存儲系統包括：

客戶端登錄模塊，用于登錄客戶端；

數字證書獲取模塊，用于獲取CA機構的數字證書；具體包括：數字證書申請單元，用于向所述CA機構申請國產算法的數字證書，獲得新申請的數字證書；數字證書選擇單元，用于當所述用戶在獲得新申請的數字證書之前，已經向所述CA機構申請過所述數字證書，獲得已有的數字證書時，根據所述用戶的選擇獲取對應的數字證書；當所述用戶選擇使用已有的數字證書時，獲取所述已有的數字證書；當所述用戶選擇使用新申請的數字證書時，獲取所述新申請的數字證書；所述數字證書包括簽名證書和加密證書；

數字證書安裝模塊，用于將所述數字證書安裝至所述客戶端；

加密模塊，用于根據所述加密證書加密待存儲的文件，得到加密后的文件；

附加信息上傳模塊，用于根據所述簽名證書將所述待存儲的文件的附加信息上傳至用戶的服務器，所述服務器為所述用戶使用的客戶端對應的服務器；所述文件的附加信息包括所述文件的名稱、大小、簽名數據、加密證書和摘要；所述加密證書用于對從第三方云存儲平臺下載的文件解密，所述簽名證書用于通過所述服務器中存儲的附加信息對解密后的文件的附加信息進行驗證，判斷存儲至所述第三方云存儲平臺的文件是否被第三方云存儲平臺修改；

存儲模塊，用于將所述加密后的文件存儲至第三方云存儲平臺。