[发明专利]一种云存储方法和系统

权利要求书

1.一种云存储方法，其特征在于，包括：

加密存储终端向密钥管理中心发送密钥申请；

所述密钥管理中心根据所述密钥申请对所述加密存储终端进行验证，当验证通过时，将主加密密钥写入所述加密存储终端；

所述加密存储终端设置云存储加密区域，并将所述云存储加密区域划分成至少两个加密子区域；

所述加密存储终端根据所述主加密密钥，为每一个所述加密子区域生成对应的派生密钥；

当检测到目标文件添加进所述至少两个加密子区域中目标加密子区域时，所述加密存储终端利用所述目标加密子区域对应的派生密钥对所述目标文件进行加密；

所述加密存储终端通过预设的云数据中心的参数，将加密后的所述目标文件同步到所述云数据中心。

2.根据权利要求1所述的云存储方法，其特征在于，进一步包括：

所述加密存储终端设置云存储解密区域，并将所述云存储解密区域划分成至少两个解密子区域，其中，所述至少两个加密子区域与所述至少两个解密子区域一一对应；

当检测到目标文件添加进所述至少两个加密子区域中目标加密子区域时，进一步包括：

所述加密存储终端根据所述目标加密子区域对应的派生密钥，生成消息认证码；

在所述加密存储终端通过预设的云数据中心的参数，将加密后的所述目标文件同步到所述云数据中心之后，进一步包括：

当检测到加密后的所述目标文件添加进与所述目标加密子区域对应的目标解密子区域时，所述加密存储终端利用所述目标加密子区域对应的派生密钥对加密后的所述目标文件进行解密，得到解密文件；利用所述消息认证码对所述解密文件进行验证，当验证通过时，确定所述解密文件为所述目标文件。

3.根据权利要求1所述的云存储方法，其特征在于，进一步包括：

所述加密存储终端设置非加密区域；

当检测到所述目标文件添加进所述非加密区域时，所述加密存储终端通过所述云数据中心的参数，将所述目标文件同步到所述云数据中心。

4.根据权利要求1-3中任一所述的云存储方法，其特征在于，进一步包括：

所述加密存储终端设置访问口令；

当接收到外部的访问请求时，所述加密存储终端判断所述访问请求中是否存在所述访问口令，如果是，执行所述当检测到目标文件添加进所述至少两个加密子区域中目标加密子区域时，所述加密存储终端利用所述目标加密子区域对应的派生密钥对所述目标文件进行加密。

5.一种基于加密存储终端的云存储系统，其特征在于，包括：云数据中心、密钥管理中心和至少一个加密存储终端；

所述加密存储终端，用于向所述密钥管理中心发送密钥申请；设置云存储加密区域，并将所述云存储加密区域划分成至少两个加密子区域；根据主加密密钥，为每一个所述加密子区域生成对应的派生密钥；当检测到目标文件添加进所述至少两个加密子区域中目标加密子区域时，利用所述目标加密子区域对应的派生密钥对所述目标文件进行加密；通过预设的所述云数据中心的参数，将加密后的所述目标文件同步到所述云数据中心；

所述密钥管理中心，用于根据所述密钥申请对所述加密存储终端进行验证，当验证通过时，将所述主加密密钥写入所述加密存储终端。

6.根据权利要求5所述的基于加密存储终端的云存储系统，其特征在于，

所述加密存储终端，进一步用于设置云存储解密区域，并将所述云存储解密区域划分成至少两个解密子区域，其中，所述至少两个加密子区域与所述至少两个解密子区域一一对应；根据所述目标加密子区域对应的派生密钥，生成消息认证码；当检测到加密后的所述目标文件添加进与所述目标加密子区域对应的目标解密子区域时，利用所述目标加密子区域对应的派生密钥对加密后的所述目标文件进行解密，得到解密文件；利用所述消息认证码对所述解密文件进行验证，当验证通过时，确定所述解密文件为所述目标文件。

7.根据权利要求5所述的基于加密存储终端的云存储系统，其特征在于，

所述加密存储终端，进一步用于设置非加密区域；当检测到所述目标文件添加进所述非加密区域时，通过所述云数据中心的参数，将所述目标文件同步到所述云数据中心。

8.根据权利要求5-7中任一所述的基于加密存储终端的云存储系统，其特征在于，

所述加密存储终端，进一步用于设置访问口令；当接收到外部的访问请求时，判断所述访问请求中是否存在所述访问口令，如果是，执行所述当检测到目标文件添加进所述至少两个加密子区域中目标加密子区域时，所述加密存储终端利用所述目标加密子区域对应的派生密钥对所述目标文件进行加密。