[發(fā)明專利]云端數(shù)據(jù)存取的方法、裝置、設備及計算機可讀存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201810805271.2
• 申請日: 2018-07-20
• 公開（公告）號: CN109150835B
• 公開（公告）日: 2021-05-04
• 發(fā)明（設計）人: 孫雷;馮沖;王健全;胡昌瑋;李新中;馬彰超
• 申請（專利權(quán)）人: 國科量子通信網(wǎng)絡有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L9/08
• 代理公司: 北京同立鈞成知識產(chǎn)權(quán)代理有限公司 11205
• 代理人: 吳會英;劉芳

1.一種云端數(shù)據(jù)存取的方法，其特征在于，應用于用戶端加解密設備，所述方法包括：

獲取待上傳的數(shù)據(jù)及用戶端加解密設備的等級信息；所述用戶端加解密設備的等級信息是根據(jù)用戶在云端存儲設備上的等級信息和待上傳數(shù)據(jù)安全等級信息共同計算得到的；

將所述待上傳的數(shù)據(jù)的數(shù)據(jù)量和所述用戶端加解密設備的等級信息發(fā)送給網(wǎng)絡側(cè)管理設備；所述待上傳的數(shù)據(jù)的數(shù)據(jù)量和所述用戶端加解密設備的等級信息用于所述網(wǎng)絡側(cè)管理設備確定量子會話密鑰；

接收所述網(wǎng)絡側(cè)管理設備發(fā)送的量子會話密鑰；

根據(jù)所述量子會話密鑰和加密算法對所述待上傳的數(shù)據(jù)進行加密；

將加密后的待上傳的數(shù)據(jù)發(fā)送給用戶終端并上傳到云端存儲設備。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

接收所述網(wǎng)絡側(cè)管理設備發(fā)送的量子會話密鑰的索引；

將所述量子會話密鑰的索引與所述待上傳的數(shù)據(jù)的標識進行關(guān)聯(lián)存儲。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，還包括：

從所述用戶終端獲取從云端存儲設備下載的待解密的密文數(shù)據(jù)；

根據(jù)預存的量子會話密鑰的索引與所述待上傳的數(shù)據(jù)的標識的關(guān)聯(lián)關(guān)系確定所述待解密的密文數(shù)據(jù)對應的量子會話密鑰的索引；

向所述網(wǎng)絡側(cè)管理設備發(fā)送會話密鑰請求，所述會話密鑰請求中攜帶所述待解密的密文數(shù)據(jù)對應的量子會話密鑰的索引；

接收所述網(wǎng)絡側(cè)管理設備發(fā)送的所述待解密的密文數(shù)據(jù)對應的量子會話密鑰；

采用所述量子會話密鑰和解密算法對所述待解密的密文數(shù)據(jù)進行解密。

4.根據(jù)權(quán)利要求1-3任一項所述的方法，其特征在于，還包括：

建立用戶加解密設備與用戶終端的通信連接；

獲取預存儲的量子鑒權(quán)密鑰；

采用所述量子鑒權(quán)密鑰對第一報文進行加密，并發(fā)送給所述網(wǎng)絡側(cè)管理設備，以使所述網(wǎng)絡側(cè)管理設備根據(jù)加密的第一報文對所述用戶端加解密設備進行鑒權(quán)；

接收所述網(wǎng)絡側(cè)管理設備發(fā)送的加密的第二報文；

采用所述量子鑒權(quán)密鑰和解密算法對所述加密的第二報文進行解密，以對所述網(wǎng)絡側(cè)管理設備進行鑒權(quán)。

5.一種云端數(shù)據(jù)存取的方法，其特征在于，應用于網(wǎng)絡側(cè)管理設備，所述方法包括：

接收用戶端加解密設備發(fā)送的待上傳的數(shù)據(jù)的數(shù)據(jù)量和所述用戶端加解密設備的等級信息；所述用戶端加解密設備的等級信息是根據(jù)用戶在云端存儲設備上的等級信息和待上傳數(shù)據(jù)安全等級信息共同計算得到的；

根據(jù)所述待上傳的數(shù)據(jù)的數(shù)據(jù)量和所述用戶端加解密設備的等級信息獲取對應的量子會話密鑰；

將所述量子會話密鑰發(fā)送給所述用戶端加解密設備。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，還包括：

將用戶端加解密設備的標識，所述待上傳的數(shù)據(jù)的標識，所述量子會話密鑰及所述量子會話密鑰的索引進行關(guān)聯(lián)存儲；

將所述量子會話密鑰的索引發(fā)送給所述用戶端加解密設備。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，還包括：

接收所述用戶端加解密設備發(fā)送的會話密鑰請求，所述會話密鑰請求中攜帶所述待解密的密文數(shù)據(jù)對應的量子會話密鑰的索引；

根據(jù)所述量子會話密鑰的索引獲取所述待解密的密文數(shù)據(jù)對應的量子會話密鑰；

將所述量子會話密鑰發(fā)送給所述用戶端加解密設備。

8.根據(jù)權(quán)利要求5-7任一項所述的方法，其特征在于，還包括：

接收所述用戶端加解密設備發(fā)送的加密的第一報文；

采用解密算法對所述加密的第一報文進行解密，以對所述用戶端加解密設備進行鑒權(quán)；

采用加密算法對第二報文進行加密；

將加密的第二報文發(fā)送給所述用戶端加解密設備，以使所述用戶端加解密設備采用量子鑒權(quán)密鑰和解密算法對所述加密的第二報文進行解密，以對所述網(wǎng)絡側(cè)管理設備進行鑒權(quán)。