[实用新型]一种基于云计算的数据安全保护装置

权利要求书

1.一种基于云计算的数据安全保护装置，适用于用户终端，其特征在于，包括：

调用单元，用于调用密钥生成函数，输入安全参数，并输出加解密密钥对；

共享单元，用于共享所述加解密密钥对中的加密密钥至数据主终端；

协商单元，用于与所述数据主终端协商确定数据条目数最大限值，以供所述数据主终端根据所述加密密钥和所述数据条目数最大限值形成密文数据，并将所述密文数据上传至云服务器存储；

接收单元，用于接收所述云服务器和/或代理服务器发送的加密数据信息，并根据所述加解密密钥对中的解密密钥解密。

2.根据权利要求1所述的基于云计算的数据安全保护装置，其特征在于，还包括：

查找单元，用于接收所述数据主终端发送的含数据条目和对应标识的第一数据元组、含所述第一数据元组、挑战值以及加密哈希值的第二数据元组，并通过所述第一数据元组查找计算需求的数据条目所对应的标识和存储对应密文数据的所述云服务器；

发送单元，用于随机添加一个或多个虚构数据条目，并根据随机结果查找所述第二数据元组，确定挑战值，并发送含所述数据条目、所述虚构数据条目和所述挑战值的第三数据元组以及所需要进行的运算规则至所述代理服务器，以供所述代理服务器调取所述云服务器存储的对应于所述数据条目的所述密文数据以及所述虚构数据条目对应的数据按照所述运算规则进行计算，生成所述加密数据信息。

3.根据权利要求2所述的基于云计算的数据安全保护装置，其特征在于，

所述接收单元还用于：接收所述代理服务器转发的所述云服务器根据所述第三数据元组中的所述挑战值确定的应答值；

判断单元，用于判断所述应答值是否等于所述第三数据元组对应的所述加密哈希值；

生成单元，用于当判定所述应答值等于所述加密哈希值时，生成数据完整性未遭到破坏信息，并发送至所述代理服务器。

4.一种基于云计算的数据安全保护装置，适用于数据主终端，其特征在于，包括：

调用单元，用于调用标记生成函数，输入数据条目，生成与所述数据条目一一对应的标识；

所述调用单元还用于：调用同态加密算法，输入用户终端共享的加密密钥和每个所述数据条目所对应的数据值，生成密文数据，并形成含所述数据条目和对应密文数据的第四数据元组；

计算单元，用于计算与所述用户终端协商确定数据条目数最大限值和所述数据条目的实际数量的差值；

加入单元，用于加入与所述第四数据元组等长的虚构数据元组，并发送所有的所述第四数据元组以及所述虚构数据元组至云服务器存储，所述虚构数据元组的加入个数等于所述差值；

所述调用单元还用于：调用哈希函数，根据所述第四数据元组或所述虚构数据元组以及调用伪随机数生成函数生成的挑战值，计算加密哈希值，并发送至所述用户终端；

确定单元，用于确定含所述数据条目和对应标识的第一数据元组、含所述第一数据元组、所述挑战值以及所述加密哈希值的第二数据元组，并发送至所述用户终端。

5.一种基于云计算的数据安全保护装置，适用于云服务器，其特征在于，包括：

接收单元，用于接收代理服务器转发的用户终端发送的含数据条目、虚构数据条目和挑战值的第三数据元组；

计算单元，用于调用哈希函数，根据所述第三数据元组中的所述挑战值，计算应答值，并返回对应的密文数据和所述应答值给所述代理服务器，以供所述代理服务器将所述应答值转发给所述用户终端，验证数据完整性，所述代理服务器根据所述密文数据计算加密数据信息。