[发明专利]公有云的云安全加密系统及方法及存储介质

权利要求书

1.一种公有云的云安全加密系统，所述系统包括本地数据中心、加密传输单元、云服务单元、用户设备，各单元网路连接，其中：

所述本地数据中心，用于将待存储的数据送到加密传输单元；

所述加密传输单元，用于对数据进行加密并把数据传输至所述云服务单元并设置公钥；

所述云服务单元，用于接收来自所述加密传输单元的数据，保证数据的安全存储及读取；包括加密存储单元、NAT转换单元、控制访问列表ALC；所述加密存储单元，用于对数据加密存储，包括虚拟机和存储器，所述虚拟机对数据加密并存储在所述存储器；所述NAT转换单元，利用地址转换技术来保护云服务器内部的虚拟机；所述控制访问列表ALC，配置是否允许设备访问特定区域的数据；

所述用户设备访问所述云服务单元，根据访问控制列表ALC和私钥读取所述存储器中存储的数据。

2.根据权利要求1所述的系统，其特征在于，所述加密传输单元对数据加密采用了256位TLS加密技术。

3.根据权利要求2所述的系统，其特征在于，所述加密传输单元可以同时处理多路数据加密及传输。

4.根据权利要求3所述的系统，其特征在于，所述系统包括一个或一个以上云服务单元，256位TLS加密技术设置每个公钥对应一个云服务单元，与其它云服务单元隔离。

5.根据权利要求1所述的系统，其特征在于，所述加密存储单元对存储数据的加密采用了AES-256加密技术。

6.一种利用权利要求1至权利要求5所述的公有云的云安全加密系统进行加密的方法，所述方法包括如下步骤：

步骤S1，所述本地数据中心，将待存储的数据送到加密传输单元；

步骤S2，所述加密传输单元，用于对数据进行加密并把数据传输至所述云服务单元；

步骤S3，所述云服务单元，用于接收来自所述加密传输单元的数据，利用所述虚拟机对数据进行加密存储在所述存储器；所述NAT转换单元，利用地址转换技术来保护云服务器内部的虚拟机；所述控制访问列表ALC，配置是否允许设备访问特定区域的数据；

步骤S4，所述用户设备访问所述云服务单元，根据访问控制列表ALC和私钥读取所述存储器中存储的数据。

7.根据权利要求6所述的方法，其特征在于，在步骤S4中，所述用户设备读取数据时，所述私钥和对应公钥配对成功。

8.根据权利要求6所述的方法，其特征在于，在步骤S4中，所述用户设备读取数据时，私钥和公钥配对成功后，访问控制列表ALC要设置对应的虚拟机允许所述用户设备访问。

9.一种计算机可读存储介质，其上存储有处理器程序,其特征在于，该程序被计算机执行时,实现以下步骤：

步骤S1，所述本地数据中心，将待存储的数据送到加密传输单元；

步骤S2，所述加密传输单元，用于对数据进行加密并把数据传输至所述云服务单元；

步骤S3，所述云服务单元，用于接收来自所述加密传输单元的数据，利用所述虚拟机对数据进行加密存储在所述存储器；所述NAT转换单元，利用地址转换技术来保护云服务器内部的虚拟机；所述控制访问列表ALC，配置是否允许设备访问特定区域的数据；

步骤S4，所述用户设备访问所述云服务单元，根据访问控制列表ALC和私钥读取所述存储器中存储的数据。

10.根据权利要求9所述的计算机可读存储介质，其特征在于，在步骤S4中，

所述用户设备读取数据时，所述私钥和对应公钥配对成功；

所述用户设备读取数据时，私钥和公钥配对成功后，访问控制列表ALC要设置对应的虚拟机允许所述用户设备访问。