[发明专利]一种云存储方法和系统

说明书

本发明提供了一种云存储方法和系统，包括：加密存储终端向密钥管理中心发送密钥申请；密钥管理中心根据密钥申请对加密存储终端进行验证，当验证通过时，将主加密密钥写入加密存储终端；加密存储终端设置云存储加密区域，并将云存储加密区域划分成至少两个加密子区域；加密存储终端根据主加密密钥，为每一个加密子区域生成对应的派生密钥；当检测到目标文件添加进至少两个加密子区域中目标加密子区域时，加密存储终端利用目标加密子区域对应的派生密钥对目标文件进行加密；加密存储终端通过预设的云数据中心的参数，将加密后的目标文件同步到云数据中心。本发明方案能够提高云数据中心存储的数据的安全性。

技术领域

本发明涉及计算机技术领域，特别涉及一种云存储方法和系统。

背景技术

近年来，随着互联网、移动互联网及物联网的高速发展，产生的数据量急剧增长，其中很大一部分是非结构化的数据，云数据中心通过优化存储在一定程度上很好的满足了用户对数据存储的需求。

但是，在云数据中心中，数据的集中存放导致各租户硬件存储设备的共享，导致存储的数据的安全性降低。

发明内容

本发明实施例提供了一种云存储方法和系统，能够提高云数据中心存储的数据的安全性。

第一方面，本发明实施例提供了一种云存储方法，包括：

加密存储终端向密钥管理中心发送密钥申请；

所述密钥管理中心根据所述密钥申请对所述加密存储终端进行验证，当验证通过时，将主加密密钥写入所述加密存储终端；

所述加密存储终端设置云存储加密区域，并将所述云存储加密区域划分成至少两个加密子区域；

所述加密存储终端根据所述主加密密钥，为每一个所述加密子区域生成对应的派生密钥；

当检测到目标文件添加进所述至少两个加密子区域中目标加密子区域时，所述加密存储终端利用所述目标加密子区域对应的派生密钥对所述目标文件进行加密；

所述加密存储终端通过预设的云数据中心的参数，将加密后的所述目标文件同步到所述云数据中心。

优选地，

进一步包括：

所述加密存储终端设置云存储解密区域，并将所述云存储解密区域划分成至少两个解密子区域，其中，所述至少两个加密子区域与所述至少两个解密子区域一一对应；

当检测到目标文件添加进所述至少两个加密子区域中目标加密子区域时，进一步包括：

所述加密存储终端根据所述目标加密子区域对应的派生密钥，生成消息认证码；

在所述加密存储终端通过预设的云数据中心的参数，将加密后的所述目标文件同步到所述云数据中心之后，进一步包括：

当检测到加密后的所述目标文件添加进与所述目标加密子区域对应的目标解密子区域时，所述加密存储终端利用所述目标加密子区域对应的派生密钥对加密后的所述目标文件进行解密，得到解密文件；利用所述消息认证码对所述解密文件进行验证，当验证通过时，确定所述解密文件为所述目标文件。

优选地，

进一步包括：

所述加密存储终端设置非加密区域；

当检测到所述目标文件添加进所述非加密区域时，所述加密存储终端通过所述云数据中心的参数，将所述目标文件同步到所述云数据中心。

优选地，

进一步包括：

所述加密存储终端设置访问口令；