[发明专利]一种云计算数据共享系统及方法

说明书

本发明公开了一种云计算数据共享系统及方法，涉及数据信息安全技术领域，用以解决现有技术中云计算数据共享时方法不灵活以及安全性较低的问题，该系统包括第一用户、第二用户、第一服务器、云存储平台、第二服务器、第三服务器、第四服务器和第五服务器，第一服务器生成与密文索引相匹配的数据提取第一令牌；基于数据提取第一令牌生成的与数据提取第一令牌相匹配的数据提取第二令牌；对第一用户数据进行加密处理得到密文数据，将该密文数据存储至云存储平台，将该密文索引和密文数据存储地址存储至第三服务器，并将数据提取第二令牌发送给第一用户，将数据提取第一令牌发送给第四服务器。

技术领域

本发明涉及数据信息安全技术领域，更具体的涉及一种云计算数据共享系统及方法。

背景技术

云计算是IT资源和服务的一种交付使用模型，它可以实现随时随地、便捷的、按需的通过网络从结构化的计算资源共享池中获取所需的资源(如网络、服务器、存储、应用、服务等)，这些资源可以被迅速提供并发布，同时最小化管理成本或服务提供商的干涉。随着云计算技术的发展和云计算业务的不断进步，云计算将会在IT领域发挥越来越重要的作用。

云计算环境下，用户的数据存储在云存储平台上，从物理上脱离了用户的控制。用户最担心的就是自己的数据是否得到了安全保护，是否被未授权方使用或修改，是否被非法泄漏。为了安全性考虑，一种典型的技术解决方案是采用加密技术，将数据加密后再存储至云存储平台。然而，由于业务需要，用户经常需要将数据共享给其他人，如同事、合作伙伴等。一种方法是数据拥有者将数据从云存储平台下载至本地，解密后传给合作伙伴，但是这种方法不够灵活，也会加重用户本身的工作量；另一种方法是用户将数据存储地址和密钥给合作伙伴，由合作伙伴自行去下载并解密，这种方法的问题在于，可能用户使用的该密钥同时也对应了其它加密数据，如果将密钥直接给合作伙伴可能导致预期外的数据泄漏，存在安全隐患。

综上所述，现有技术中，云计算数据共享时用户将自己的加密数据从云存储平台下载到本地再解密后传给他人的方式不灵活，以及由其他人通过数据存储地址和密钥自行下载解密进行共享存在安全隐患的问题。

发明内容

本发明实施例提供一种云计算数据共享系统及方法，用以解决现有技术中云计算数据共享时用户将自己的加密数据从云存储平台下载到本地再解密后传给他人的方式不灵活，以及由其他人通过数据存储地址和密钥自行下载解密进行共享存在安全隐患的问题。

本发明实施例提供一种云计算数据共享系统，包括：第一用户、第二用户、第一服务器、云存储平台、第二服务器、第三服务器、第四服务器和第五服务器；

所述第一服务器为第一用户数据建立索引关键词，并通过加密算法为所述索引关键词生成密文索引和数据提取第一令牌；

基于所述数据提取第一令牌生成的与所述数据提取第一令牌相匹配的数据提取第二令牌，对所述第一用户数据进行加密处理得到密文数据，并将所述密文数据存储至云存储平台；

将所述密文索引和密文数据存储地址存储至所述第三服务器，并将所述数据提取第二令牌发送给所述第一用户，将所述数据提取第一令牌发送给所述第四服务器；

所述第四服务器用于管理所述数据提取第一令牌；在收到所述数据提取第二令牌后，将所述数据提取第一令牌与所述数据提取第二令牌进行匹配，当匹配成功时，并将所述数据提取第一令牌发送给所述第五服务器；

所述第三服务器用于管理所述密文索引和所述密文数据存储地址；在收到所述数据提取第一令牌后，将所述数据提取第一令牌与所述密文索引进行匹配，当匹配成功时，并将所述密文索引和所述密文数据存储地址发送给所述第五服务器；

所述第五服务器根据所述密文数据存储地址和所述密文索引从所述云存储平台提取所述密文数据，将所述密文数据发送给所述第一服务器进行数据解密，并将解密后的明文数据发送给所述第二用户；