[实用新型]一种基于云计算的数据安全保护装置

说明书

一种基于云计算的数据安全保护装置，包括：调用单元，用于调用密钥生成函数，输入安全参数，并输出加解密密钥对；共享单元，用于共享加解密密钥对中的加密密钥至数据主终端；协商单元，用于与数据主终端协商确定数据条目数最大限值，以供数据主终端根据加密密钥和数据条目数最大限值形成密文数据，并将密文数据上传至云服务器存储；接收单元，用于接收云服务器和/或代理服务器发送的加密数据信息，并根据加解密密钥对中的解密密钥解密。本实用新型不但节省了数据主终端在本地的存储空间及数据管理成本，同时，利用云计算的功能获得了更快捷，更准确的计算能力，有效地保护了用户数据的隐私性及相关计算请求的隐私性。

技术领域

本实用新型涉及数据安全技术领域，具体而言，涉及一种基于云计算的数据安全保护装置。

背景技术

目前的云计算市场中，阿里云、谷歌云、微软云、亚马逊云等云计算服务提供商更多的是给数据拥有者提供了云平台上的云存储与计算服务，这帮助数据拥有者解决了这些海量数据资料的存储和管理问题，能够很好地节省数据拥有者本地的存储空间及管理代价，但是，如何在能保护数据隐私的前提下对用户数据进行处理计算，帮助数据拥有者真正获取想要的数据的内在价值，如相关关系、因果关系等等，是迄今尚未完全解决的问题。云计算在线计算服务的普及虽然解决了数据的计算问题，却又让用户数据安全隐私保护受到挑战。

实用新型内容

本实用新型的目的在于提供一种安全隐私性强、运行稳定可靠的基于云计算的数据安全保护装置。

为了实现上述目的，本实用新型的技术方案提出了一种基于云计算的数据安全保护装置，适用于用户终端，包括：调用单元，用于调用密钥生成函数，输入安全参数，并输出加解密密钥对；共享单元，用于共享加解密密钥对中的加密密钥至数据主终端；协商单元，用于与数据主终端协商确定数据条目数最大限值，以供数据主终端根据加密密钥和数据条目数最大限值形成密文数据，并将密文数据上传至云服务器存储；接收单元，用于接收云服务器和/或代理服务器发送的加密数据信息，并根据加解密密钥对中的解密密钥解密。

本方案中，用户终端调用密钥生成函数，输入安全参数，并输出加解密密钥对，共享加解密密钥对中的加密密钥至数据主终端，有利于实现数据主终端对用户终端调用的数据进行加密，且加密后的数据信息只能由用户终端解密，保障了数据信息的安全性，通过与数据主终端协商确定数据条目数最大限值，以供数据主终端根据加密密钥和数据条目数最大限值形成密文数据，并将密文数据上传至云服务器存储，不仅保障了数据条目内容的安全隐私，而且保障了数据条目数的安全隐私，通过接收云服务器和/或代理服务器发送的加密数据信息，并根据加解密密钥对中的解密密钥解密，实现了用户终端对加密数据信息的使用，而且安全性能高。

另外，还可以在与数据主终端协商确定数据条目数最大限值的同时，协商确定编码参数，以供数据主终端调用编码算法，输入密文数据后生产编码数据，之后对编码数据进行后续计算、传输流程，有利于进一步提升安全隐私性。用户终端选择阶为p的乘法循环群G₁，G₂，G_T，g为G₂的生成元，从G₁中随机选择元素u：u←G₁，随机选择Z_p中元素x：x←Z_p，计算v=g^x∈G₂公布，用户终端公布G₁，G₂，G_T，u，g，并将x作为秘密参数与数据主终端共享。