[发明专利]基于可信第三方代理的云存储数据存储及读取方法

权利要求书

1.一种基于可信第三方代理的云存储数据存储方法，其特征在于，该方法包括：

可信第三方代理从用户客户端接收文件加密存储请求；

响应于所述文件加密存储请求，为所述文件分配标识ID并返回所述用户客户端；

从所述用户客户端接收文件数据和SM4密钥；

使用所述SM4密钥对所接收的文件数据加密；以及

在云存储平台响应于所述用户客户端的数据存储请求验证用户身份之后，所述可信第三方代理将加密的文件数据和所述标识ID发送至所述云存储平台存储。

2.根据权利要求1所述的方法，其特征在于，该方法还包括：

所述可信第三方代理从所述用户客户端接收基于SM2的数字证书；

根据所述数字证书验证用户身份；以及

在对所述用户身份验证通过后对所述文件加密存储请求进行响应。

3.根据权利要求1所述的方法，其特征在于，所述文件数据为所述用户客户端使用基于SM2的数字证书对所述文件签名之后生成的文件数据。

4.根据权利要求3所述的方法，其特征在于，所述对所述文件签名包括：

当所述文件小于预定数据量时，对所述文件整体签名；以及

当所述文件大于所述预定数据量时，对所述文件中等于所述预订数据量的部分签名。

5.根据权利要求1所述的方法，其特征在于，在将加密的文件数据和所述标识ID发送至云存储平台存储之后，该方法还包括：

所述可信第三方代理删除从所述用户客户端接收的所述文件数据和所述SM4密钥。

6.一种基于可信第三方代理的云存储数据读取方法，其特征在于，该方法包括：

在云存储平台响应于用户客户端的数据读取请求验证用户身份之后，可信第三方代理从所述用户客户端接收文件读取请求；

响应于所述文件读取请求，从所述云存储平台接收已加密的文件数据和标识ID并根据从所述用户客户端接收的SM4密钥对所述已加密的文件数据解密；以及

将解密的文件数据和所述标识ID发送至所述用户客户端。

7.根据权利要求6所述的方法，其特征在于，该方法还包括：

所述可信第三方代理从所述用户客户端接收基于SM2的数字证书；

根据所述数字证书对用户身份进行验证；以及

在对所述用户身份验证通过后对所述文件读取请求进行响应。

8.根据权利要求6所述的方法，其特征在于，所述用户客户端接收到所述解密的文件数据后，使用基于SM2的数字证书对所述解密的文件数据验签；以及

当验签结果一致时确定数据正确。

9.根据权利要求8所述的方法，其特征在于，对所述解密的文件数据 验签包括：

当所述解密的文件数据小于预定数据量时，对所述解密的文件数据整体验签；以及

当所述解密的文件数据大于所述预定数据量时，对所述解密的文件数据中等于所述预订数据量的部分验签。

10.根据权利要求9所述的方法，其特征在于，在将解密的文件数据和所述标识ID发送至所述用户客户端之后，该方法还包括：

所述可信第三方代理删除从所述用户客户端接收的所述SM4密钥和所述解密的文件数据。