[发明专利]一种基于云存储的网络Web服务数据保护方法和装置

说明书

技术领域

本发明实施例涉及计算机云存储技术领域，尤其涉及一种基于云存储的网络Web服务数据保护方法和装置。

背景技术

在云计算时代，网络Web服务数据多使用云存储进行管理，存储设备被安置在不同的地域，严重增加了服务数据保护难度，提高了数据暴露几率，导致数据处于高风险状态。为了提高Web服务数据安全性，保护服务中敏感数据，云服产品供应商在针对存储安全做了大量的工作。但对于web服务数据多是第三方云资源使用客户，将数据存储在云服务平台中，作为客户使用云存储，已经将自己的数据暴漏给云服务运营商，增加了数据暴露风险。

发明内容

为了解决上述问题，本发明实施例提出了一种基于云存储的网络Web服务数据保护方法和装置，能够有效提高Web服务数据存储安全，解决客户敏感数据暴露给云服务运营商的威胁，提高系统安全性。

为了达到上述目的，本发明实施例提出了一种基于云存储的网络Web服务数据保护方法，该方法包括：

在云存储操作中，识别Web服务中的敏感数据；

对识别出的敏感数据采用非对称加密算法加密后进行通信。

可选地，识别Web服务中的敏感数据包括：

获取Web服务中的各种数据；

对获取的各种数据的数据格式和字符集进行解析，以获取文本内容；

采用自然语言处理和数据分类技术对获取的文本内容进行分析，并对文本内容的格式进行匹配，以实现对各种数据的分类；

根据分类结果获取Web服务中的敏感数据。

可选地，对识别出的敏感数据采用非对称加密算法加密后进行通信包括：

客户Web服务端对包含敏感数据的文件，使用公钥对敏感数据进行加密后存入云存储服务器；并对存储在云存储服务器的包含敏感数据的文件，使用私钥对敏感数据解密后进行读取。

可选地，客户Web服务端对包含敏感数据的文件，使用公钥对敏感数据进行加密后存入云存储服务器包括：

客户Web服务器从证书管理机构申请认证证书，其中，认证证书中包含客户Web服务公钥和私钥；

安装认证证书；

根据预先制定的敏感数据加密规则，使用已安装的认证证书中包含的公钥对待存储的文件中包含的敏感数据进行过滤加密；

将加密后的待存储的文件存入云存储服务器。

可选地，对存储在云存储服务器的包含敏感数据的文件，使用私钥对敏感数据解密后进行读取包括：

客户Web服务端从云存储服务器将想要读取的文件；

根据预先制定的敏感数据加密规则，对想要读取的文件进行过滤，获取想要读取的文件中已经加密的所述敏感数据；

使用私钥口令从已安装的认证证书中读取私钥；

采用私钥对已经加密的敏感数据进行解密；

读取包含已经解密的敏感数据的想要读取的文件。

本发明实施例还提出了一种基于云存储的网络Web服务数据保护装置，该装置包括：识别模块和加密模块；

识别模块，用于在云存储操作中，识别Web服务中的敏感数据；

加密模块，用于对识别出的敏感数据采用非对称加密算法加密后进行通信。

可选地，识别模块识别Web服务中的敏感数据包括：

获取Web服务中的各种数据；

对获取的各种数据的数据格式和字符集进行解析，以获取文本内容；

采用自然语言处理和数据分类技术对获取的文本内容进行分析，并对文本内容的格式进行匹配，以实现对各种数据的分类；

根据分类结果获取Web服务中的所述敏感数据。

可选地，加密模块对识别出的敏感数据采用非对称加密算法加密后进行通信包括：

对包含敏感数据的文件，使用公钥对敏感数据进行加密后存入云存储服务器；并对存储在云存储服务器的包含敏感数据的文件，使用私钥对敏感数据解密后进行读取。

可选地，加密模块对包含所述敏感数据的文件，使用公钥对敏感数据进行加密后存入云存储服务器包括：

从证书管理机构申请认证证书，其中，认证证书中包含客户Web服务公钥和私钥；

安装认证证书；

根据预先制定的敏感数据加密规则，使用已安装的认证证书中包含的公钥对待存储的文件中包含的敏感数据进行过滤加密；

将加密后的待存储的文件存入云存储服务器。

可选地，加密模块对存储在云存储服务器的包含敏感数据的文件，使用私钥对敏感数据解密后进行读取包括：

从云存储服务器将想要读取的文件；