[發(fā)明專利]一種基于私有云的物聯(lián)網(wǎng)數(shù)據(jù)安全存儲(chǔ)系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010416890.X
• 申請(qǐng)日: 2020-05-18
• 公開(kāi)（公告）號(hào): CN111343202B
• 公開(kāi)（公告）日: 2020-08-11
• 發(fā)明（設(shè)計(jì)）人: 李高峰;李一航;孫先華;鄒濤;彭東
• 申請(qǐng)（專利權(quán)）人: 湖南天琛信息科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 北京方安思達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 11472
• 代理人: 陳琳琳;李彪

1.一種基于私有云的物聯(lián)網(wǎng)數(shù)據(jù)安全存儲(chǔ)系統(tǒng)，其特征在于，所述系統(tǒng)包括：設(shè)置在服務(wù)器上的物聯(lián)網(wǎng)鑒權(quán)系統(tǒng)、私有云盒和設(shè)置在客戶端的數(shù)據(jù)存取應(yīng)用系統(tǒng)；其中，

所述物聯(lián)網(wǎng)鑒權(quán)系統(tǒng)，用于根據(jù)所述數(shù)據(jù)存取應(yīng)用系統(tǒng)注冊(cè)登錄申請(qǐng)，生成密管會(huì)話密鑰、業(yè)務(wù)會(huì)話密鑰、云盒會(huì)話密鑰和客戶端密鑰的公鑰和私鑰；用于根據(jù)所述數(shù)據(jù)存取應(yīng)用系統(tǒng)的文件存儲(chǔ)申請(qǐng)，生成文件體密鑰；用于對(duì)與所述數(shù)據(jù)存取應(yīng)用系統(tǒng)交互的消息內(nèi)容進(jìn)行數(shù)據(jù)檢驗(yàn)；用于根據(jù)所述數(shù)據(jù)存取應(yīng)用系統(tǒng)的綁定云盒申請(qǐng)，建立數(shù)據(jù)存取應(yīng)用系統(tǒng)和私有云盒的綁定關(guān)系；還用于根據(jù)數(shù)據(jù)存取應(yīng)用系統(tǒng)的注冊(cè)登錄申請(qǐng)，管理數(shù)據(jù)存取應(yīng)用系統(tǒng)的用戶權(quán)限；

所述私有云盒，用于接收所述物聯(lián)網(wǎng)鑒權(quán)系統(tǒng)發(fā)送的客戶端密鑰的公鑰和私鑰；用于和綁定的客戶端進(jìn)行消息傳輸，通過(guò)使用云盒會(huì)話密鑰對(duì)傳輸?shù)南⑦M(jìn)行加密和解密；用于對(duì)收到的客戶端文件使用客戶端密鑰的私鑰對(duì)文件頭進(jìn)行解密，再使用預(yù)存密鑰對(duì)解密后的文件頭進(jìn)行加密存儲(chǔ)，文件體不做處理直接存儲(chǔ)；用于根據(jù)客戶端讀取文件的申請(qǐng)，提取相應(yīng)文件，使用預(yù)存密鑰對(duì)該文件的文件頭進(jìn)行解密，然后使用客戶端密鑰的公鑰對(duì)解密后的文件頭進(jìn)行加密，將加密后的文件頭以及文件體發(fā)送至數(shù)據(jù)存取應(yīng)用系統(tǒng)；

所述數(shù)據(jù)存取應(yīng)用系統(tǒng)，用于在首次使用時(shí)進(jìn)行注冊(cè)，完成登錄賬號(hào)和密碼設(shè)置，將注冊(cè)碼及授權(quán)申請(qǐng)發(fā)送至物聯(lián)網(wǎng)鑒權(quán)系統(tǒng)，向物聯(lián)網(wǎng)鑒權(quán)系統(tǒng)申請(qǐng)與私有云盒的綁定；并申請(qǐng)獲得密管會(huì)話密鑰、業(yè)務(wù)會(huì)話密鑰、云盒會(huì)話密鑰以及客戶端密鑰的公鑰和私鑰；用于在使用前進(jìn)行登錄，將輸入的登錄賬號(hào)和密碼提交所述物聯(lián)網(wǎng)鑒權(quán)系統(tǒng)驗(yàn)證；用于向所述物聯(lián)網(wǎng)鑒權(quán)系統(tǒng)發(fā)送文件存儲(chǔ)申請(qǐng)，并接收物聯(lián)網(wǎng)鑒權(quán)系統(tǒng)發(fā)送的文件體密鑰；用于使用客戶端密鑰的公鑰和文件體密鑰對(duì)待存儲(chǔ)到私有云盒的文件進(jìn)行加密，并將加密后的文件發(fā)送至私有云盒；還用于接收私有云盒發(fā)送的文件；使用客戶端密鑰的私鑰和文件體密鑰對(duì)文件進(jìn)行解密，從而得到該文件；

所述物聯(lián)網(wǎng)鑒權(quán)系統(tǒng)包括：密管服務(wù)模塊、信令網(wǎng)關(guān)模塊和業(yè)務(wù)處理模塊；其中，

所述密管服務(wù)模塊，用于根據(jù)客戶端注冊(cè)登錄申請(qǐng)，生成密管會(huì)話密鑰、業(yè)務(wù)會(huì)話密鑰、云盒會(huì)話密鑰和客戶端密鑰；還用于根據(jù)客戶端文件存儲(chǔ)申請(qǐng)，生成文件體密鑰；其中，密管會(huì)話密鑰用于對(duì)密管服務(wù)模塊與客戶端的交互消息進(jìn)行加密和解密；業(yè)務(wù)會(huì)話密鑰用于對(duì)業(yè)務(wù)處理模塊與客戶端的交互信息進(jìn)行加密和解密；云盒會(huì)話密鑰用于對(duì)客戶端與私有云盒的交互信息進(jìn)行加密和解密；客戶端密鑰用于在客戶端與私有云盒傳輸文件時(shí)對(duì)文件頭進(jìn)行加密和解密；文件體密鑰用于在客戶端與私有云盒傳輸文件時(shí)對(duì)文件體進(jìn)行加密和解密；

所述信令網(wǎng)關(guān)模塊，用于保存密管服務(wù)模塊生成的對(duì)應(yīng)不同客戶端的業(yè)務(wù)會(huì)話密鑰；用于對(duì)業(yè)務(wù)處理模塊與客戶端的交互消息內(nèi)容進(jìn)行數(shù)據(jù)檢驗(yàn)；還用于服務(wù)器與客戶端、私有云盒進(jìn)行交互時(shí)的消息傳輸；

所述業(yè)務(wù)處理模塊，用于根據(jù)客戶端的綁定云盒申請(qǐng)，建立客戶端和私有云盒的綁定關(guān)系；還用于根據(jù)客戶端的注冊(cè)登錄申請(qǐng)，管理客戶端的用戶權(quán)限。

2.根據(jù)權(quán)利要求1所述的基于私有云的物聯(lián)網(wǎng)數(shù)據(jù)安全存儲(chǔ)系統(tǒng)，其特征在于，所述密管會(huì)話密鑰、業(yè)務(wù)會(huì)話密鑰、云盒會(huì)話密鑰和文件體密鑰采用對(duì)稱加密算法；客戶端密鑰采用非對(duì)稱加密算法。

3.根據(jù)權(quán)利要求2所述的基于私有云的物聯(lián)網(wǎng)數(shù)據(jù)安全存儲(chǔ)系統(tǒng)，其特征在于，所述密管服務(wù)模塊的具體實(shí)現(xiàn)過(guò)程為：

根據(jù)客戶端提交的注冊(cè)碼及授權(quán)申請(qǐng)，采用加密算法生成密管會(huì)話密鑰和密管用戶ID號(hào)，并發(fā)送至客戶端；

根據(jù)客戶端提交的密管會(huì)話密鑰和密管用戶ID號(hào)，生成業(yè)務(wù)會(huì)話密鑰發(fā)送至客戶端，同時(shí)將業(yè)務(wù)會(huì)話密鑰發(fā)送至信令網(wǎng)關(guān)模塊；

根據(jù)所述信令網(wǎng)關(guān)模塊對(duì)客戶端提交的業(yè)務(wù)會(huì)話密鑰的驗(yàn)證通過(guò)結(jié)果，以及所述業(yè)務(wù)處理模塊對(duì)客戶端提供的賬號(hào)密碼的驗(yàn)證通過(guò)結(jié)果，接收所述信令網(wǎng)關(guān)模塊提交客戶端的綁定云盒申請(qǐng)，將生成的云盒會(huì)話密鑰、客戶端密鑰的公鑰和私鑰均發(fā)送至客戶端和私有云盒；

根據(jù)客戶端的文件存儲(chǔ)申請(qǐng)，生成文件體密鑰，發(fā)送至客戶端。