[發明專利]一種云計算系統的多重數據加密系統及方法

有效

• 申請號: 202011608674.1
• 申請日: 2020-12-29
• 公開（公告）號: CN112738108B
• 公開（公告）日: 2023-01-13
• 發明（設計）人: 桑洪升
• 申請（專利權）人: 中咨數據有限公司;中國公路工程咨詢集團有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京華仁聯合知識產權代理有限公司 11588
• 代理人: 于鳳娟

1.一種云計算系統的多重數據加密系統，其特征在于，所述系統包括：位于云計算環境中并依次連接的數據提取裝置、數據處理裝置、數據加密組和密碼資源裝置；所述數據處理裝置配置用于為用戶數據建立數據鏈條關鍵字信息，并根據所述數據鏈條關鍵字信息通過所述數據加密組進行多重加密生成相匹配的數據密文鏈條和數據提取特征，對用戶數據進行加解密，將加密數據進行存儲，將數據密文鏈條和數據存儲地址存儲至數據提取裝置，并將數據提取特征傳遞給用戶；在用戶需要和其他用戶進行數據共享時，用戶將所述數據提取特征傳遞給所述其他用戶，所述數據提取裝置配置用于管理數據密文鏈條和數據存儲地址，在收到所述其他用戶提交的數據提取特征后，將數據提取特征與數據密文鏈條進行匹配以驗證數據提取特征的合法性，再根據數據存儲地址從云存儲平臺提取加密數據，將加密數據提交到數據處理裝置進行數據解密后返還給所述其他用戶，完成所述其他用戶憑數據提取特征在數據提取裝置提取數據達到數據共享；所述密碼資源裝置配置用于為用戶生成、管理和維護密鑰信息，同時，所述密鑰信息包括與加解密數據對應的數據加密密鑰以及與數據密文鏈條對應的鏈條加密密鑰；所述數據加密組包括：第一數據加密裝置、第二數據加密裝置和第三數據加密裝置；所述第一數據加密裝置，配置用于將待加密數據進行兩次次隨機分割，得到三個分割后的數據，分為記為第一數據、第二數據和第三數據，同時記錄兩次進行隨機分割時，分割點在待加密數據中的位置，作為數據鏈連接特征，并對第一數據進行加密，得到第一加密數據；所述第二數據加密裝置，配置用于對第二數據進行加密，得到第二加密數據；所述第三數據加密裝置，配置用于對第三數據進行加密，得到第三加密數據，同時基于第一數據加密裝置記錄的數據鏈連接特征，將第一加密數據、第二加密數據和第三加密數據進行連接，生成完整的加密密文；所述數據處理裝置生成相匹配的數據密文鏈條和數據提取特征后，還生成數據完整性校驗碼，所述數據完整性校驗碼存儲至數據提取裝置;所述數據提取裝置從云存儲平臺提取數據后，先根據數據完整性校驗碼進行數據完整性驗證；

所述第二數據加密裝置，對第二數據進行加密，得到第二加密數據的方法執行以下步驟：將第二數據使用如下公式進行仿射變；其中，為第二數據，和為密鑰，為得到的第二加密數據；為取模運算；、和為系統參數，其中，為0.8，為1.2，為2；

所述第三數據加密裝置，對第三數據進行加密，得到第三加密數據的方法執行以下步驟：將第三數據使用如下公式進行映射變換：其中，為第三加密數據；是虛數單位；為的共軛復數；為虛擬波長；為第三數據；為映射變化的初始橫坐標參數，取值范圍為：1~5，為映射變換的初始縱坐標參數，取值范圍為：2~6；為起始橫坐標參數，取值范圍為：2~10，為起始縱坐標參數，取值范圍為：4~12。

2.如權利要求1所述的系統，其特征在于，所述第一數據加密裝置，對第一數據進行加密，得到第一加密數據的方法執行以下步驟：生成密鑰；進行加密，根據生成的密鑰，將第一數據進行第一次隨機調制，然后進行第一次模變換，得到第一加密數據。