[發明專利]一種用于存儲加密數據的系統和方法

在審

• 申請號: 201780096326.0
• 申請日: 2017-11-23
• 公開（公告）號: CN111615701A
• 公開（公告）日: 2020-09-01
• 發明（設計）人: 李泳
• 申請（專利權）人: 華為技術有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F16/215;H04L9/08;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種用于存儲加密數據的系統(100)，其特征在于，所述系統(100)包括：

服務器(101)和多個客戶端(102)，其中，

所述多個客戶端(102)中的第一客戶端(102a)用于向所述服務器(101)發送根據要加密和存儲的數據計算的第一參考值(103)；

所述服務器(101)用于從所述多個客戶端(102)中確定第二客戶端(102b)組(104)，所述第二客戶端(102b)都已向所述服務器(101)發送具有等于所述第一參考值(103)的第二參考值的數據；

所述第二客戶端(102b)的組(104)用于與所述第一客戶端(102a)執行被動密鑰交換協議(105)；

所述服務器(101)用于基于所述被動密鑰交換協議(105)的結果，確定是完整地還是作為去重數據存儲所述數據。

2.根據權利要求1所述的系統(100)，其特征在于，

每個第二客戶端(102b)用于生成第一隨機數，使用所述第一隨機數和所述被動密鑰交換協議(105)的所述結果執行數學運算，將所述隨機結果提供給所述服務器(101)；

所述服務器(101)用于基于所述被動密鑰交換協議(105)的所述隨機結果，確定是完整地還是作為去重數據存儲所述數據。

3.根據權利要求1或2所述的系統(100)，其特征在于，

所述服務器(101)用于在確定所述數據的存儲方式后生成響應消息，生成第二隨機數，使用所述第二隨機數和所述響應消息執行數學運算，向所述第一客戶端(102a)發送所述隨機響應消息；

所述第一客戶端(102a)用于在接收到所述隨機響應消息后，對要存儲的數據進行加密并將加密后的數據發送至所述服務器(101)。

4.根據權利要求1至3中任一項所述的系統(100)，其特征在于，

所述服務器(101)用于：將從所述第一客戶端(102a)接收的所述加密數據作為去重數據存儲在數據庫中；在其基于所述被動密鑰交換協議(105)的所述結果確定所述數據將作為去重數據存儲的情況下，刪除所述加密數據。

5.根據權利要求4所述的系統(100)，其特征在于，在將所述接收的加密數據存儲為去重數據之前，

所述服務器(101)用于基于來自至少一個所述第二客戶端(102b)的相應加密數據，計算控制數據，比較從所述第一客戶端(102a)接收的所述加密數據與所述計算的控制數據，如果所述控制數據與所述接收的加密數據相同，僅存儲從所述第一客戶端(102a)接收的所述加密數據。

6.根據權利要求1至5中任一項所述的系統(100)，其特征在于，

所述服務器(101)包括至少一個云存儲服務器，用于將所述加密數據完整地或作為去重數據存儲在云存儲(400)中。

7.根據權利要求1至6中任一項所述的系統(100)，其特征在于，

根據數據計算的參考值是截斷的哈希值，優選地，是截斷的8位哈希值。

8.根據權利要求1至7中任一項所述的系統(100)，其特征在于，

所述服務器(101)用于維持參考值表，每個參考值都根據數據計算，與所述數據的數據ID以及已將所述數據發送至所述服務器(101)的至少一個客戶端(102)的至少一個客戶端ID關聯存儲；

所述服務器(101)用于搜索所述參考值表，以根據發現的客戶端ID確定客戶端(102)的所述第二組(102b)。

9.根據權利要求1至8中任一項所述的系統(100)，其特征在于，

所述第二客戶端(102b)組(104)用于與所述第一客戶端(102a)運行被動Diffie-Hellman協議，以執行所述被動密鑰交換協議(105)。