[發(fā)明專利]云存儲(chǔ)安全去重方法、裝置、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202010034074.2
• 申請(qǐng)日: 2020-01-13
• 公開（公告）號(hào): CN111277572A
• 公開（公告）日: 2020-06-12
• 發(fā)明（設(shè)計(jì)）人: 盛恩菊;吳悅;陳靜;周起如;熊俊杰;徐本安
• 申請(qǐng)（專利權(quán)）人: 深圳市賽為智能股份有限公司;安徽工業(yè)大學(xué)工商學(xué)院
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08;H04L9/08;G06F16/174;G06F21/46;G06F21/60;G06F21/62
• 代理公司: 深圳市精英專利事務(wù)所 44242
• 代理人: 劉萍

1.云存儲(chǔ)安全去重方法，其特征在于，包括：

獲取用戶權(quán)限驗(yàn)證請(qǐng)求；

根據(jù)所述用戶權(quán)限驗(yàn)證請(qǐng)求結(jié)合布隆過濾器判斷用戶權(quán)限是否驗(yàn)證通過；

若用戶權(quán)限驗(yàn)證通過，則根據(jù)用戶權(quán)限驗(yàn)證請(qǐng)求生成權(quán)限標(biāo)簽，以得到文件權(quán)限標(biāo)簽以及塊權(quán)限標(biāo)簽；

將所述文件權(quán)限標(biāo)簽發(fā)送至終端，以由終端上傳至數(shù)據(jù)存儲(chǔ)服務(wù)器，由數(shù)據(jù)存儲(chǔ)服務(wù)器進(jìn)行數(shù)據(jù)去重檢測(cè)，以得到檢測(cè)結(jié)果，當(dāng)所述檢測(cè)結(jié)果是文件不重復(fù)，由數(shù)據(jù)存儲(chǔ)服務(wù)器發(fā)送簽名信息以及文件指針至終端，當(dāng)所述檢測(cè)結(jié)果是塊不重復(fù)，由數(shù)據(jù)存儲(chǔ)服務(wù)器發(fā)送塊簽名信息以及文件塊指針至終端；

當(dāng)檢測(cè)結(jié)果是文件與塊均不重復(fù)，則獲取來自終端且已采用收斂加密算法加密的數(shù)據(jù)塊，以得到初始密文塊；

對(duì)所述初始密文塊使用權(quán)限密鑰進(jìn)行雙層加密，以得到目標(biāo)密文塊；

反饋所述目標(biāo)密文塊至終端，以由終端上傳至數(shù)據(jù)存儲(chǔ)服務(wù)器進(jìn)行目標(biāo)密文塊的存儲(chǔ)。

2.根據(jù)權(quán)利要求1所述的云存儲(chǔ)安全去重方法，其特征在于，所述反饋所述目標(biāo)密文塊至終端，以由終端上傳至數(shù)據(jù)存儲(chǔ)服務(wù)器進(jìn)行目標(biāo)密文塊的存儲(chǔ)之后，還包括：

獲取來自終端的文件下載權(quán)限驗(yàn)證請(qǐng)求；

判斷來自終端的文件下載權(quán)限驗(yàn)證請(qǐng)求是否驗(yàn)證通過；

若來自終端的文件下載權(quán)限驗(yàn)證請(qǐng)求驗(yàn)證通過，則根據(jù)來自終端的文件下載權(quán)限驗(yàn)證請(qǐng)求生成文件下載權(quán)限標(biāo)簽，并將文件下載權(quán)限標(biāo)簽發(fā)送至終端，由終端對(duì)數(shù)據(jù)存儲(chǔ)服務(wù)器下發(fā)與文件下載權(quán)限標(biāo)簽對(duì)應(yīng)的目標(biāo)密文塊進(jìn)行解密，以得到對(duì)應(yīng)的數(shù)據(jù)塊。

3.根據(jù)權(quán)利要求1或2所述的云存儲(chǔ)安全去重方法，其特征在于，所述獲取用戶權(quán)限驗(yàn)證請(qǐng)求之前，還包括：

初始化權(quán)限密鑰、用戶權(quán)限以及布隆過濾器。

4.根據(jù)權(quán)利要求1所述的云存儲(chǔ)安全去重方法，其特征在于，所述用戶權(quán)限驗(yàn)證請(qǐng)求包括權(quán)限集合、文件標(biāo)簽以及文件塊標(biāo)簽。

5.根據(jù)權(quán)利要求1所述的云存儲(chǔ)安全去重方法，其特征在于，所述根據(jù)所述用戶權(quán)限驗(yàn)證請(qǐng)求結(jié)合布隆過濾器判斷用戶權(quán)限是否驗(yàn)證通過，包括：

判斷所述文件標(biāo)簽是否已存在；

若所述文件標(biāo)簽已存在，則判斷所述布隆過濾器內(nèi)是否已存儲(chǔ)權(quán)限集合內(nèi)的權(quán)限；

若所述布隆過濾器內(nèi)已存儲(chǔ)權(quán)限集合內(nèi)的權(quán)限，則所述用戶權(quán)限驗(yàn)證通過；

若文件標(biāo)簽未存在，則發(fā)送中止操作通知至終端；

若所述布隆過濾器內(nèi)未存儲(chǔ)權(quán)限集合內(nèi)的權(quán)限，則當(dāng)終端證明文件所有權(quán)通過時(shí)，更新布隆過濾器內(nèi)的權(quán)限，當(dāng)終端證明文件所有權(quán)失敗時(shí)，執(zhí)行所述發(fā)送中止操作通知至終端。

6.根據(jù)權(quán)利要求5所述的云存儲(chǔ)安全去重方法，其特征在于，所述判斷所述布隆過濾器內(nèi)是否已存儲(chǔ)權(quán)限集合內(nèi)的權(quán)限，包括：

采用哈希函數(shù)計(jì)算權(quán)限集合內(nèi)的權(quán)限的位置信息，以得到待比對(duì)位置信息；

判斷所述布隆過濾器內(nèi)與待比對(duì)位置信息對(duì)應(yīng)的數(shù)值是否全為1；

若所述布隆過濾器內(nèi)與待比對(duì)位置信息對(duì)應(yīng)的數(shù)值全為1，則所述布隆過濾器內(nèi)已存儲(chǔ)權(quán)限集合內(nèi)的權(quán)限；

若所述布隆過濾器內(nèi)與待比對(duì)位置信息對(duì)應(yīng)的數(shù)值不是全為1，則所述布隆過濾器內(nèi)未存儲(chǔ)權(quán)限集合內(nèi)的權(quán)限。

7.根據(jù)權(quán)利要求1所述的云存儲(chǔ)安全去重方法，其特征在于，所述對(duì)所述初始密文塊使用權(quán)限密鑰進(jìn)行雙層加密，以得到目標(biāo)密文塊之后，還包括：

對(duì)所述數(shù)據(jù)塊內(nèi)的文件塊進(jìn)行加密，以得到塊哈希密鑰；

判斷所述塊哈希密鑰的個(gè)數(shù)是否不小于2；

若所述塊哈希密鑰的個(gè)數(shù)不小于2，則計(jì)算塊哈希密鑰的密文，以得到密鑰密文；

將所述密鑰密文反饋至終端，以由終端上發(fā)至密鑰密文至數(shù)據(jù)存儲(chǔ)服務(wù)器進(jìn)行存儲(chǔ)。