[发明专利]一种数据保护方法、装置及其使用的终端设备

说明书

技术领域

本发明涉及数据加密技术领域，更具体地说，涉及一种数据保护方法、装置及其使用的终端设备和计算机可读存储介质。

背景技术

云存储是在云计算概念上延伸和发展出来的一个新的概念，是一种新兴的网络存储技术，是指通过集群应用、网络技术或分布式文件系统等功能，将网络中大量各种不同类型的存储设备通过应用软件集合起来且同工作，共同对外提供数据存储和业务访问功能的一个系统。云存储存在一定的安全隐患，从服务器的安全操作方面来看，云存储服务器早已经成为了黑客入侵的目标，服务器的安全性直接影响着用户上传数据的安全性。

目前一些云存储服务商，如Amazon S3、Dropbox、iCloud等提供了基于密钥的对称/非对称加密手段，用于保护用户数据。但是该手段并未受到用户的信任，因为用户需要先上传数据到云存储中，再由系统为数据加密。对用户来说，数据已完全上传到云存储系统，所以很少有用户愿意上传隐私数据到云。

大部分用户选择主流加密算法，在本地加密后再上传到云存储。但是，本地加密的主流算法，需要用户对密钥进行保护，一旦密钥泄漏加密数据的安全性就不能得到保证。另外，每对用户每次使用对称加密算法加解密数据时，都需要使用唯一的密钥操作数据，使得加密方和解密方所拥有的密钥数量呈几何级增长，密钥的管理工作将是用户的重大负担。

因此，如何在避免密钥管理成本的同时保证上云数据的安全性是本领域技术人员需要解决的问题。

发明内容

本发明的目的在于提供一种数据保护方法、装置及其使用的终端设备和计算机可读存储介质，在避免密钥管理成本的同时保证了上云数据的安全性。

为实现上述目的，本发明实施例提供了一种数据保护方法，包括：

在待上传文件上传云存储之前，将所述待上传文件中的每项数据按照预设的拆分规则，拆分成预设数量的拆分数据；

将所述拆分数据中数据位相同的数据存储在同一个拆分文件的对应位置上；

将所有的所述拆分文件上传至所述云存储。

其中，还包括：

从所述云存储中下载目标文件对应的所有关联文件，所述所有关联文件为所述目标文件在所述云存储中对应的所有拆分文件；

根据所述目标文件预设的拆分规则，将所述所有关联文件合并为所述目标文件。

其中，若所述预设数量为二，则将所述拆分数据中数据位相同的数据存储在同一个拆分文件的对应位置上包括：

将所述待上传文件中的每项数据的高四位存储到第一拆分文件的对应位置上；

将所述待上传文件中的每项数据的低四位存储到第二拆分文件的对应位置上。

其中，根据所述目标文件预设的拆分规则，将所述所有的关联文件合并为所述目标文件包括：

将所述目标文件对应的第一关联文件中的每项数据作为合并文件中每项数据的高四位；

将所述目标文件对应的第二关联文件中的每项数据作为所述合并文件中每项数据的低四位；

将所述合并文件确定为所述目标文件。

为实现上述目的，本发明实施例提供了一种数据保护装置，包括：

拆分模块，用于在待上传文件上传云存储之前，将所述待上传文件中的每项数据按照预设的拆分规则，拆分成预设数量的拆分数据；

存储模块，用于将所述拆分数据中数据位相同的数据存储在同一个拆分文件的对应位置上；

上传模块，用于将所有的所述拆分文件上传至所述云存储。

其中，还包括：

下载模块，用于从所述云存储中下载目标文件对应的所有关联文件，所述所有关联文件为所述目标文件在所述云存储中对应的所有拆分文件；

合并模块，用于根据所述目标文件预设的拆分规则，将所述所有关联文件合并为所述目标文件。

其中，若所述预设数量为二，则所述存储模块具体包括：

第一存储单元，用于将所述待上传文件中的每项数据的高四位存储到第一拆分文件的对应位置上；

第二存储单元，用于将所述待上传文件中的每项数据的低四位存储到第二拆分文件的对应位置上。

其中，所述合并模块具体包括：

第一合并单元，用于将所述目标文件对应的第一关联文件中的每项数据作为合并文件中每项数据的高四位；

第二合并单元，用于将所述目标文件对应的第二关联文件中的每项数据作为所述合并文件中每项数据的低四位；

确定单元，用于将所述合并文件确定为所述目标文件。

为实现上述目的，本发明实施例提供了一种终端设备，包括：