[发明专利]一种云存储加密方法、装置、设备及存储介质

权利要求书

1.一种云存储加密方法，其特征在于，包括：

虚拟密钥管理服务器从客户端获取待存储的客户数据和客户设置的用于加密所述客户数据的主密钥；

所述虚拟密钥管理服务器利用所述主密钥，生成用于加密的数据加密密钥；

所述虚拟密钥管理服务器利用所述数据加密密钥，对所述待存储的客户数据进行加密，得到客户数据密文，并将所述客户数据密文保存至存储服务器。

2.根据权利要求1所述的方法，其特征在于，所述虚拟密钥管理服务器利用所述主密钥，生成用于加密的数据加密密钥包括：

所述虚拟密钥管理服务器利用所述待存储的客户数据，生成与所述主密钥配合的配对密钥；

所述虚拟密钥管理服务器利用所述主密钥和所述配对密钥，生成用于加密的数据加密密钥。

3.根据权利要求2所述的方法，其特征在于，在生成与所述主密钥配合的所述配对密钥后，还包括：

所述虚拟密钥管理服务器利用所述主密钥，对所述配对密钥进行加密，得到所述配对密钥密文，并保存所述配对密钥密文。

4.根据权利要求3所述的方法，其特征在于，在将所述客户数据密文保存至存储服务器之后，还包括：

所述虚拟密钥管理服务器从所述客户端获取所述主密钥，并利用所述主密钥，生成所述数据加密密钥；

所述虚拟密钥管理服务器从所述存储服务器获取所述客户数据密文，并利用所述数据加密密钥，对所述客户数据密文进行解密，得到所述客户数据，并发送给所述客户端。

5.根据权利要求4所述的方法，其特征在于，所述利用所述主密钥，生成所述数据加密密钥包括：

所述虚拟密钥管理服务器获取已保存的所述配对密钥密文，并利用所述主密钥，对所述配对密钥密文进行解密，得到所述配对密钥；

所述虚拟密钥管理服务器利用所述主密钥和所述配对密钥，生成所述数据加密密钥。

6.一种云存储加密装置，其特征在于，包括：

获取模块，用于从客户端获取待存储的客户数据和客户设置的用于加密所述客户数据的主密钥；

密钥生成模块，用于利用所述主密钥，生成用于加密的数据加密密钥；

加解密模块，用于利用所述数据加密密钥，对所述待存储的客户数据进行加密，得到客户数据密文，并将所述客户数据密文保存至存储服务器。

7.根据权利要求6所述的装置，其特征在于，所述密钥生成模块利用所述待存储的客户数据，生成与所述主密钥配合的配对密钥，并利用所述主密钥和所述配对密钥，生成用于加密的数据加密密钥。

8.根据权利要求7所述的装置，其特征在于，所述加解密模块还用于在生成与所述主密钥配合的所述配对密钥后，利用所述主密钥，对所述配对密钥进行加密，得到所述配对密钥密文，并保存所述配对密钥密文。

9.一种云存储加密设备，其特征在于，所述设备包括：处理器，以及与所述处理器耦接的存储器；所述存储器上存储有可在所述处理器上运行的云存储加密程序，所述云存储加密程序被所述处理器执行时实现如权利要求1至5中任一项所述的云存储加密方法的步骤。

10.一种存储介质，其特征在于，存储有云存储加密程序，所述云存储加密程序被处理器执行时实现如权利要求1至5中任一项所述的云存储加密方法的步骤。