[發(fā)明專利]一種基于教育云的信息加密系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010809672.2
• 申請(qǐng)日: 2020-08-13
• 公開（公告）號(hào): CN111988138B
• 公開（公告）日: 2023-09-22
• 發(fā)明（設(shè)計(jì)）人: 潘顯富
• 申請(qǐng)（專利權(quán)）人: 廣東介誠(chéng)信息服務(wù)有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L9/40;H04L67/1097;H04L67/12;G06Q50/20
• 代理公司: 杭州君和專利代理事務(wù)所(特殊普通合伙) 33442
• 代理人: 張炬杰

本發(fā)明涉及云端信息加密技術(shù)領(lǐng)域，且公開了一種基于教育云的信息加密系統(tǒng)，包括：運(yùn)行有信息加密系統(tǒng)軟件的云加密服務(wù)器S_CE，運(yùn)行有教育云平臺(tái)系統(tǒng)軟件且用于向教育云平臺(tái)上傳用戶身份信息的移動(dòng)終端MT_S，用于讀取用戶身份信息的云存儲(chǔ)服務(wù)器S_CS；移動(dòng)終端MT_S分別與云存儲(chǔ)服務(wù)器S_CS和云加密服務(wù)器S_CE進(jìn)行通信連接，云存儲(chǔ)服務(wù)器S_CS與云加密服務(wù)器S_CE進(jìn)行通信連接；當(dāng)移動(dòng)終端MT_S上的用戶U_S在教育云平臺(tái)上輸入用戶身份信息M_i時(shí)，移動(dòng)終端MT_S上的用戶U_S在信息加密系統(tǒng)上對(duì)用戶身份信息M_i進(jìn)行加密，并且指定云存儲(chǔ)服務(wù)器S_CS上的管理用戶U_R作為唯一解密者。本發(fā)明解決了教育云資源平臺(tái)上的敏感信息易被沒有權(quán)限人員通過網(wǎng)絡(luò)非法獲取的問題。

技術(shù)領(lǐng)域

本發(fā)明涉及云端信息加密技術(shù)領(lǐng)域，具體為一種基于教育云的信息加密系統(tǒng)。

背景技術(shù)

云計(jì)算在教育領(lǐng)域中的遷移稱之為“教育云”，是未來教育信息化的基礎(chǔ)架構(gòu)，包括了教育信息化所必須的一切軟硬件資源。這些資源經(jīng)虛擬化之后，向教育機(jī)構(gòu)、教育從業(yè)人員和學(xué)員提供一個(gè)良好的平臺(tái)，該平臺(tái)的作用就是為教育領(lǐng)域提供云服務(wù)。教育云通過一個(gè)統(tǒng)一的、多樣化的平臺(tái)，讓教育部門、學(xué)校、老師、學(xué)生、家長(zhǎng)及其他與教育相關(guān)的人士都能進(jìn)入該平臺(tái)，扮演不同的角色，在這個(gè)平臺(tái)上融入教學(xué)、管理、學(xué)習(xí)、娛樂、交流等各類應(yīng)用工具，讓“教育真正地實(shí)現(xiàn)信息化”。教育云擴(kuò)展了教育深度、擴(kuò)大了教育范圍，促進(jìn)了學(xué)習(xí)方式轉(zhuǎn)變和提高學(xué)校信息化管理能力。

由于教育云服務(wù)框架內(nèi)包括內(nèi)外網(wǎng)及資源的跨網(wǎng)絡(luò)調(diào)用，不同級(jí)別人員對(duì)應(yīng)不同的操作權(quán)限，類型相對(duì)復(fù)雜，所以其存在以下應(yīng)用隱患：教育云資源平臺(tái)涉及很多敏感信息，如學(xué)生及老師的身份信息等，如果不采用相關(guān)控制手段，任何人都能通過網(wǎng)絡(luò)獲取這些信息。

發(fā)明內(nèi)容

(一)解決的技術(shù)問題

針對(duì)現(xiàn)有技術(shù)的不足，本發(fā)明提供一種基于教育云的信息加密系統(tǒng)，以解決教育云資源平臺(tái)上的敏感信息易被沒有權(quán)限人員通過網(wǎng)絡(luò)非法獲取的問題。

(二)技術(shù)方案

為實(shí)現(xiàn)上述目的，本發(fā)明提供如下技術(shù)方案：

一種基于教育云的信息加密系統(tǒng)，包括：運(yùn)行有信息加密系統(tǒng)軟件的云加密服務(wù)器S_CE，運(yùn)行有教育云平臺(tái)系統(tǒng)軟件且用于向教育云平臺(tái)上傳用戶身份信息的移動(dòng)終端MT_S，用于讀取用戶身份信息的云存儲(chǔ)服務(wù)器S_CS；

移動(dòng)終端MT_S分別與云存儲(chǔ)服務(wù)器S_CS和云加密服務(wù)器S_CE進(jìn)行通信連接，云存儲(chǔ)服務(wù)器S_CS與云加密服務(wù)器S_CE進(jìn)行通信連接；

當(dāng)移動(dòng)終端MT_S上的用戶U_S在教育云平臺(tái)上輸入用戶身份信息M_i時(shí)，移動(dòng)終端MT_S上的用戶U_S在信息加密系統(tǒng)上對(duì)用戶身份信息M_i進(jìn)行加密，并且指定云存儲(chǔ)服務(wù)器S_CS上的管理用戶U_R作為唯一解密者，具體包括：

①信息加密系統(tǒng)向移動(dòng)終端MT_S上的用戶U_S公開以下參數(shù)：偽隨機(jī)數(shù)發(fā)生器KDF，哈希函數(shù)H，橢圓曲線ε，點(diǎn)P的階是素?cái)?shù)q；