[發明專利]一種安全的云端對象存儲方法

有效

• 申請號: 201711306883.9
• 申請日: 2017-12-11
• 公開（公告）號: CN108563396B
• 公開（公告）日: 2020-12-25
• 發明（設計）人: 徐陽波;康岳來
• 申請（專利權）人: 上海高頓教育科技有限公司
• 主分類號: G06F3/06
• 分類號: G06F3/06;H04L9/06;H04L29/06;H04L29/08
• 代理公司: 上海科盛知識產權代理有限公司 31225
• 代理人: 葉敏華

1.一種安全的云端對象存儲方法，用于實現數據在云端對象存儲服務系統內的安全存儲，其特征在于，所述方法包括下列步驟：

1)云端對象存儲服務系統的第一分區接收上傳的對象；

2)根據加密傳輸服務，在第一分區內對步驟1)中接收的上傳的對象實現加密；

3)將步驟2)中加密后的對象傳輸至云端對象存儲服務系統的第二分區，在第二分區內進行存儲；

所述步驟2)包括：

21)根據對象內容，進行區段劃分和整合，得到包含三段內容的第一字節流；

22)對步驟21)得到的第一字節流進行AES加密，得到第二字節流；

23)對步驟22)得到的第二字節流進行哈希加密，得到哈希校驗碼；

24)將步驟23)得到的哈希校驗碼作為頭文件信息與步驟22)得到的第二字節流進行合并，得到第三字節流，實現對步驟1)中接收的上傳的對象實現加密；

所述第一字節流的三段內容包括：體現對象歸屬信息的加密對象頭內容、體現對象相關信息的加密對象描述內容和體現對象本身內容信息的加密對象字節內容；

所述第一字節流內的每一段內容均包含內容長度信息和內容本身信息，所述內容長度信息位于所述內容本身信息前端。

2.根據權利要求1所述的安全的云端對象存儲方法，其特征在于，所述方法還包括步驟4)：對第二分區內存儲的對象進行完整性校驗。

3.根據權利要求2所述的安全的云端對象存儲方法，其特征在于，所述步驟4)包括：

41)拆分加密后的對象，將拆分得到的頭文件信息作為標準進行一致性比對，判斷比對結果是否一致，若是則進入步驟42)，若否則說明對象不完整，需要刪除；

42)將拆分得到的對象內容長度信息作為標準進行一致性比對，判斷比對結果是否一致，若是則說明對象完整，無需操作，若否則說明對象不完整，需要刪除。

4.根據權利要求3所述的安全的云端對象存儲方法，其特征在于，所述步驟41)包括：

411)拆分加密后的對象，將拆分得到的頭文件信息作為標準，將剩余信息進行哈希加密，得到哈希校驗碼；

412)將頭文件信息與步驟411)得到的哈希校驗碼進行一致性比對，若一致則進入步驟42)，若不一致則說明對象不完整，需要刪除。

5.根據權利要求3所述的安全的云端對象存儲方法，其特征在于，所述步驟42)包括：

421)讀取拆分后對象內存儲的對象內容長度信息，作為比對標準；

422)讀取拆分后對象內存儲的對象內容信息，并計算該對象內容信息的長度；

423)將步驟422)中計算得到的對象內容信息的長度與步驟421)中的比對標準進行一致性比對，若一致則說明對象完整，無需操作，若不一致則說明對象不完整，需要刪除。

6.根據權利要求1所述的安全的云端對象存儲方法，其特征在于，所述第一分區只可以接收客戶端上傳的對象，不可以向客戶端下發對象；所述第二分區只可以向客戶端下發對象，不可以接收客戶端上傳的對象。

7.根據權利要求1所述的安全的云端對象存儲方法，其特征在于，所述方法還包括：刪除第一分區內已向第二分區傳輸過的對象和刪除第一分區內過期的對象。